whoamiyi Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

afrog

A Security Tool for Bug Bounty, Pentest and Red Teaming.

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

burpsuite-collections

BurpSuite收集：包括不限于 Burp 文章、破解版、插件、汉化等相关教程，欢迎添砖加瓦

chisel

A fast TCP/UDP tunnel over HTTP

ehole

EHole(棱洞)-红队重点攻击系统指纹探测工具

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

evilclippy

A cross-platform assistant for creating malicious MS Office documents. Can hide VBA macros, stomp VBA code (via P-Code) and confuse macro analysis tools. Runs on Linux, OSX and Windows.

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

git_rce

Exploit PoC for CVE-2024-32002

godzilla

哥斯拉

hxninetails

python3实现的集成了github上多个扫描工具的命令行WEB扫描工具

oneforall

OneForAll是一款功能强大的子域收集工具

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

rce-bug

新漏洞感知项目 主要帮助大家 记录一些重大漏洞 漏洞方面的细节

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

safety-project-collection

收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。

sqlmap

Automatic SQL injection and database takeover tool

struts-scan

Python2编写的struts2漏洞全版本检测和利用工具

subdomainsbrute

A fast sub domain brute tool for pentesters

vulmap

Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能

weblogicscan

Weblogic一键漏洞检测工具，V1.3

whoamiyi.github.io

wiki

WgpSec 公开POC WIKI文库 @PeiQi0 师傅

wspih

Website Sensitive Personal Information Hunter 网站个人敏感信息文件扫描器

xunfeng

巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。