lyy0755 Goto Github PK

js-port-knocking

Web 端口敲门的奇思妙想

k8tools

K8工具(内网渗透/提权工具/远程溢出/漏洞利用/Exploit/APT/0day/Shellcode/Payload/priviledge/OverFlow/WebShell/PenTest)

kunpeng

kunpeng是一个Golang编写的开源POC框架/库，以动态链接库的形式提供各种语言调用，通过此项目可快速开发漏洞检测类的系统。

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon6.6内置74个模块，包含信息收集/存活主机/IP扫描/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、SMBGhost、Weblogic、ActiveMQ、Tomcat、Struts2系列，密码口令爆破(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB、LDAP、SmbHash、WmiHash、Winrm),远程执行命令(wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

lcyscan

leakscan

在线漏洞扫描

learn-web-hacking

Study Notes For Web Hacking / Web安全学习笔记

linbing

本系统是对Web中间件和Web框架进行自动化渗透的一个系统,根据扫描选项去自动化收集资产,然后进行POC扫描,POC扫描时会根据指纹选择POC插件去扫描,POC插件扫描用异步方式扫描.前端采用vue技术,后端采用python fastapi.

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

linux-exploit-suggester

Linux privilege escalation auditing tool

logontracer

Investigate malicious Windows logon by visualizing and analyzing Windows event log

mac_wxapkg_decrypt

mac 端wxpkg文件解密（非解包）

mars

Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等

micro8

Gitbook

mimikatz

A little tool to play with Windows security

momo-code-sec-inspector-java

IDEA静态代码安全审计及漏洞一键修复插件

mooder

Mooder是一款开源、安全、简洁、强大的团队内部知识分享平台。

mp-unpack

基于electron-vue开发的跨平台微信小程序自助解包(反编译)客户端

mssql_backdoor

myblog

myscan

myscan 被动扫描

nessustoreport

nessus扫描报告自动化生成工具

new_xp_captcha

xp_CAPTCHA(白嫖版) burp 验证码 识别 burp插件

openark

OpenArk is an open source anti-rookit(ARK) tool for Windows.

packer-fuzzer

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

passive-scan-client

Burp被动扫描流量转发插件

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

perun

Perun是一款主要适用于乙方安服、渗透测试人员和甲方RedTeam红队人员的网络资产漏洞扫描器/扫描框架

pingcastle

PingCastle - Get Active Directory Security at 80% in 20% of the time

poc2jar

Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率