wifido Goto Github PK

simple_zoomeye

一个还正在完善的项目，采用分布式python扫描全国的HTTP服务

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

spms-code

sqlmap

Automatic SQL injection and database takeover tool

sqlmaptamper

测试过程中需要绕过各种waf或者全局的过滤机制，因此编写各种适合的tamper。

st2-048

st2-048

struts2_045-poc

Struts2-045 POC

struts2_check

一个用于识别目标网站是否采用Struts2框架开发的工具demo

subbrute

A DNS meta-query spider that enumerates DNS records, and subdomains.

subdomainsbrute

A simple and fast sub domain brute tool for pentesters

sublist3r

Fast subdomains enumeration tool for penetration testers

super-spider

根据腾讯安全应急响应中心的架构编写的一款超强爬虫（广度优先搜索）

superserial-active

SuperSerial-Active - Java Deserialization Vulnerability Active Identification Burp Extender

tangscan

TangScan

test01

test01

tools

一些实用的python脚本

tools-1

渗透所用小工具以及poc

trackray

溯光 (TrackRay) 3 beta⚡渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap）

ubs_projects

upload-fuzz-dic-builder

上传漏洞fuzz字典生成脚本

vulhub

Docker-Compose file for vulnerability environment

vulnx

vulnx 🕷️ is an intelligent bot auto shell injector that detect vulnerabilities in multiple types of cms { `wordpress , joomla , drupal , prestashop .. `}

wafninja

WAFNinja is a tool which contains two functions to attack Web Application Firewalls.

webappsec

Web Application Security

webdirdig

web敏感目录、信息泄漏批量扫描脚本，结合爬虫、目录深度遍历。

weblogic-xmldecoder

CVE-2017-10352 CVE-2017-10271 weblogic-XMLDecoder

weblogic_cmd

weblogic t3 deserialization rce

webshell

This is a webshell open source project

webshell-bypassed-human

过人 webshell 的生成工具

webshell-detect-bypass

绕过专业工具检测的Webshell研究文章和免杀的Webshell