liutufang999 Goto Github PK

18weapons

十八般兵器，想用哪个点哪个，再也不用担心忘记带工具（主机安全、应用安全、网络安全、日志安全、代码安全、办公工具、运维工具、编辑器工具、开发工具）

aazhen-rexha

自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5-SQL注入&敏感信息泄露， ThinkPHP 3.x 日志泄露NO.1， ThinkPHP 3.x 日志泄露NO.2， ThinkPHP 5.x 数据库信息泄露的漏洞检测，以及批量检测的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

api-explorer

API接口管理工具

api-t00l

互联网厂商API利用工具。

blueteamtools

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

burpapifinder

攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

ci-codeccscan

codecc scan plugin(腾讯代码分析扫描工具集）

cloudsec

云安全利用工具-云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作

decryptoa

OA系统解密小工具

exp-tools

一款集成高危漏洞exp的实用性工具

fofaex

FOFA EX 是一款基于 fofa api 实现的简洁美观的 Java 客户端/红队工具，集成了 fofa 官方的四十个 api 接口，增加搜索数量调整、翻页、iconHash生成、搜索耗时统计、当前用户个人账户信息查询等功能，查询结果可实施编辑与表内搜索，可进行导出； 增加快捷语法编辑记录功能，可将收录的语法进行保存与快捷输入；右键支持当前搜索结果一键打开链接等功能。

heapdump_tool

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

hyacinth

一款java漏洞集合工具

i-wanna-get-all

OA漏洞利用工具

jdumpspider

HeapDump敏感信息提取工具

jenkinsexploit-gui

一款Jenkins的综合漏洞利用工具

kunwu

leaklooker-x

LeakLooker GUI - Discover, browse and monitor database/source code leaks

linuxhacker

一款linux 内网渗透辅助工具

mdut

MDUT - Multiple Database Utilization Tools

mobiletools

Android渗透测试脚本, by Tr0e.

nacosexploitgui

Nacos综合漏洞利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

naturalteeth

nctools

一款针对用友NC综合漏洞利用工具

openark

The Next Generation of Anti-Rookit(ARK) tool for Windows.

opentrace

A cross-platform GUI wrapper for NextTrace. Bringing you the familiar traceroute experience.

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

phishingbook

红蓝对抗：钓鱼演练资源汇总&备忘录