kk98kk0 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

androiddevtools

收集整理Android开发所需的Android SDK、开发中用到的工具、Android开发教程、Android设计规范，免费的设计素材等。

angelsword

漏洞检测框架

anyscan

AnyScan

apkanalyser

一键提取安卓应用中可能存在的敏感信息。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

autoscanner

自动化爆破子域名，masscan\nmap遍历主机所有端口发现http服务，并使用crawlergo、dirsearch、xray等工具扫描并集成报告；支持网页截图，cdn，定位等功能，支持动态添加发现的域名至任务；支持工具超时中断功能等等

avbypass

一款Web在线自动免杀工具

awd_ctf_platform

一个简单的AWD训练平台

awesome-hacking

awesome hacking chinese version

awvs_nessus_scanner_api

扫描器Awvs 11和Nessus 7 Api利用脚本

behinder

Behinder source code

blog_material

books

无它术，唯勤读书而多为之，自工

bugrepoter_0x727

BugRepoter_0x727(自动化编写报告平台)根据安全团队定制化协同管理项目安全，可快速查找历史漏洞，批量导出报告。

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

burpsuite-extender-fastjson

在瓦都尅师傅的脚本改了一个bp自动检测fastjson rce的py插件，可检测1.2.24和1.2.47。若存在漏洞自动标注该流量，并在output中输出内容。 python脚本自行修改ceye和token值。 Reference：https://www.w2n1ck.com/article/44/

burpsuitepro-2.1

什么? 你想用免费的BurpSuitePro版本!!!

camille

基于Frida的Android App隐私合规检测辅助工具

cify

web信息收集的集成工具，包含： 1.备案信息 2.cms 3.端口 4.waf 5.CDN

cobalt-strike-aggressor-scripts

Cobalt Strike Aggressor 插件包

codetest

CodeTest信息收集和漏洞利用工具，可在进行渗透测试之时方便利用相关信息收集脚本进行信息的获取和验证工作，漏洞利用模块可选择需要测试的漏洞模块，或者选择所有模块测试，包含CVE-2020-14882, CVE-2020-2555等，可自己收集脚本后按照模板进行修改。

collection-document

Collection of quality safety articles

crawler_illegal_cases_in_china

Collection of China illegal cases about web crawler 本项目用来整理所有**大陆爬虫开发者涉诉与违规相关的新闻、资料与法律法规。致力于帮助在**大陆工作的爬虫行业从业者了解我国相关法律，避免触碰数据合规红线。 [AD]中文知识图谱门户

ctf-tools

Some setup scripts for security research tools.

ctf_hacker-tools

CTF-渗透测试~工具合集

ctfdatabase

有关CTF的资料

cve-2019-0708

cve-2020-14882

CVE-2020-14882部署冰蝎内存马

cve-2020-17530

S2-061 的payload，以及对应简单的PoC/Exp