sry309 Goto Github PK

api_automation_test

接口自动化测试平台

apijsonauto

自动化接口管理工具，自动生成文档与注释、自动生成代码、自动化回归测试、自动静态检查等。

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

apkmessenger

APK文件信息读取工具.apk file info read

appmessenger

一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具

apt_report

Interesting apt report collection and some special ioc express

aptnotes

Various public documents, whitepapers and articles about APT campaigns

aquatone

子域名挖掘神器

arbitraryfilereadlist

CTF中任意文件读取的fuzz列表 (Arbitrary file read fuzz list in CTF)

arjun

HTTP parameter discovery suite.

armor

Armor is a simple Bash script designed to create encrypted macOS payloads capable of evading antivirus scanners.

aron

Aron is a GO script for finding hidden GET & POST parameters

arrowproxy

针对红队&渗透测试的代理池随机跳板(HTTP/HTTPS)

arsenal

Cobalt Strike 3.13 Arsenal Kit

arsenaltools

桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出

artdumper

从oat文件中dump出来dex的工具

artillery

JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。

asc

Ansion Security Conference

asc2utf

ascotbe.github.io

https://www.ascotbe.com :sunflower:

asctf-platform

一个简单的CTF测试平台，做培训上用，目前没有做相关安全方面的策略，不要部署到线上

ashxlessspy

ashx China Chopper WebShell

asmxlessspy

asmx China Chopper WebShell

asset-hub

资产收集：根域、子域、C段

asset-scan

asset-scan是一款适用甲方企业的外网资产周期性扫描监控系统

assetmanage

assetscan

资产探测工具，检测存活，检测风险端口，常规端口，全端口探测等等，对探测的端口的脆弱面进行安全分析进行

assetshunter

资产狩猎框架-AssetsHunter，信息收集是一项艺术~

aswql

社工库搜索网站源码

async_exp

异步漏洞并发通用的EXP，可进行短信1分钟限制发送时长绕过，购物购买并发漏洞，如果你思路可以，你也可以用它来抢票~