lekkoo Goto Github PK

1earn

所有的“无用之书”，终究都会是有用的

20190511_awd_docker

2019 年 5 月 11 日防灾科技学院 “应急挑战杯” 大学生网络安全邀请赛 AWD 靶机题目。

analog

一款基于机器学习的Web日志统计分析与异常检测命令行工具

angelsword

Python3编写的CMS漏洞检测框架

app-env-docker

基于 Docker 的真实应用测试环境

asteroid

CTF AWD 实时 3D 攻击大屏 [WIP]

automated-subdomain-takeover

autoscanner

自动化爆破子域名，并遍历所有端口寻找http服务，并使用crawlergo、dirsearch、xray等工具扫描并集成报告；支持动态添加扫描到的域名至任务；

awd_ctf_platform

一个简单的AWD训练平台

awdff

AWD-FOR-FUN

chatgpt-next-web

One-Click to deploy well-designed ChatGPT web UI on Vercel. 一键拥有你自己的 ChatGPT 网页服务。

ctf-training

收集各大比赛的题目和Writeup

ctf_awd_platform

CTF 攻防对抗平台

ctfproxy

Your ultimate infrastructure to run a CTF, with a BeyondCorp-like zero-trust network and simple infrastructure-as-code configuration.

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

flexidie

Source code and binaries of FlexiSpy from the Flexidie dump

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

hello_laravel

Study Laravel

henggefish

自动化批量发送钓鱼邮件（横戈安全团队出品）

insight

洞察-宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台。

iot-vulhub

IoT 固件漏洞复现环境

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

lekkoo.github.io

mars

Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等

micro8

micro8-html

Micro8 Online

my-2019nctf

nagascan

NagaScan is a distributed passive scanner for Web application.

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本。

networksecurityself-study

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，希望对大家有所帮助，学无止境，加油。