N4ick

libpku

贵校课程资料民间整理

Ciphey

⚡ Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes ⚡

Arjun

HTTP parameter discovery suite.

keyhacks

Keyhacks is a repository which shows quick ways in which API keys leaked by a bug bounty program can be checked to see if they're valid.

afrog

A Security Tool for Bug Bounty, Pentest and Red Teaming.

Sec-Interview-4-2023

一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

altdns

Generates permutations, alterations and mutations of subdomains and then resolves them

POC-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

NetWorkPacketCapture

It is used to capture network packet via Android VPN.

ServerScan

ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。

Heimdallr

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

pocassist

傻瓜式漏洞PoC测试框架

Hello-Java-Sec

☕️ Java Security，安全编码和代码审计

ESD

Enumeration sub domains(枚举子域名)

bbscope

Scope gathering tool for HackerOne, Bugcrowd, Intigriti, YesWeHack, and Immunefi!

H

H是一款强大的资产收集管理平台

Autoscanner

输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、nmap、dirsearch、crawlergo、xray等工具，另支持cdn识别、网页截图、站点定位；动态识别域名并添加功能、工具超时中断等

bufferfly

攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。

laoyue

自动化监控赏金项目-定期收集资产,漏洞进行推送(现在可以稳定收菜,有问题issues我)-关注-夜安团队SEC-加我微信进群可下载最新自动化版本,git目前不会更新了,群里目前版本1.3.1,项目优化了非常多,功能也加入了非常多,建议进群(没收费项目放心白嫖)

Aopo

内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

14Finger

功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互联网开源的指纹信息。

sns

IIS shortname scanner written in Go

FuYao-Go

自动化进行目标资产探测和安全漏洞扫描｜适用于赏金活动、SRC活动、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域｜通过强大且灵活的模板，模拟各种安全漏洞检查！Automate target asset detection and security vulnerability scanning | Suitable for bounty campaigns, SRC campaigns, mass usage, mass usage | Discover valid subdomains of websites by using passive online resources | Simulate various Security Vulnerability Check

BypassNeo-reGeorg

免杀版Neo-reGeorg

chaospy

Small Tool written based on chaos from projectdiscovery.io

my-nuclei-templates

自用的nuclei模板

SCAMagicScan

coriander-oa-parent

takeDown

在学习过程中的一些记录、以及编程资料文档。

GScan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。