wenguio Goto Github PK

-baseline-check

windows和linux基线检查，配套自动化检查脚本。纯手打。

android-killer

经典的安卓反编译工具。

androidkiller

整理了插件與IDE環境讓AndroidKiller能繼續用

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-limited-edition

原汁原味的ARL灯塔，在基础上进行了魔改优化

arl-npoc

ARL-Core官方仓库备份项目：集漏洞验证和漏洞利用的一个框架

blogstate

dicttools

密码字典生成工具，加微信进群及时接收更新信息

docker_image_pusher

使用Github Action将国外的Docker镜像转存到阿里云私有仓库，供国内服务器使用，免费易用

findall

Automated analysis of network security emergency response tools.（自动化分析网络安全应急响应工具）

gkd

基于 无障碍 + 高级选择器 + 订阅规则 的自定义屏幕点击 Android APP

gophish

Open-Source Phishing Toolkit

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

hdu-wg

hexo-theme-stellar

内置文档系统的简约商务风Hexo主题，支持丰富的标签和动态数据组件。

litiaotiao-custom-rules

李跳跳自定义规则

pentest-notes

《内网安全攻防-渗透测试实战指南》一些技术点概括

qq-history-backup

QQ/TIM 聊天记录导出为 HTML，支持图片、语音，可 GUI 与 非 GUI 操作 (Python)

qq-win-db-key

QQNT / Windows QQ 聊天数据库解密

qqhistoryexport

安卓设备QQ聊天记录导出，支持图片/视频/音频/引用/文件 大部分消息，支持几乎所有的重要消息类型，支持PDF导出，未来将支持html导出

reqable-app

Reqable issue track repo

searchmap

SearchMap是一款集域名解析、IP反查域名、WHOIS查询、CDN检测、端口扫描、目录扫描、子域名挖掘为一体的前渗透测试综合信息收集工具。

sec-books-part1

:books: 网安类绝版图书

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

socialengineeringdictionarygenerator

社会工程学密码生成器，是一个利用个人信息生成密码的工具

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

utils_wg

WG Utils

wenguio.github.io

wxappunpacker

微信小程序本地应用包逆向工具

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.