VisMyLover

1

1

ARL

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awesome-programming-books

📚 经典技术书籍 PDF 文件，持续更新...

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

Blasting_dictionary

爆破字典

captcha_crack

选字验证码破解，试验过网易和极验，破解率99

cluster

CVE-2019-0708

Only Hitting PoC [Tested on Windows Server 2008 r2]

Evaluation_tools

等级保护测评工具

greyhame-2017

知识星球"灰袍技能" 2017 精华

Hawkeye

GitHub 泄露监控系统

httpscreenshot

Java

关于学习java安全的一些知识,正在学习中ing,欢迎fork and star

jkssrhub

Jsdir

Jsdir is a Burp Suite extension that extracts hidden paths from js files and beautifies it for further reading.

lxhToolHTTPDecrypt

HTTPDecrypt

Micro8

Nessus_to_report

Nessus中文报告自动化脚本

OneForAll

OneForAll是一款功能强大的子域收集工具

PayloadsAllTheThings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

Penetration_Testing_POC

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

PoshC2

Python Server for PoshC2

sec-chart

安全思维导图集合

tmpp

upload-labs

一个帮你总结所有类型的上传漏洞的靶场

vulnerability-list

在渗透测试中快速检测常见中间件、组件的高危漏洞。

Vxscan

python3写的综合扫描工具，主要用来敏感文件探测(目录扫描与js泄露接口)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，弱口令探测，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

w11scan

分布式WEB指纹识别平台 Distributed WEB fingerprint identification platform

weblogic-scan

weblogic 漏洞扫描工具

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.