darkkid's repositories
520apkhook
把msf生成的安卓远控附加进普通的app中,并进行加固隐藏特征。可以绕过常见的手机安全管家。
Aazhen-v3.1
自研JavaFX图形化漏洞扫描工具,支持ThinkPHP 2.x RCE,Thinkphp5 5.0.22/5.1.29RCE,ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测,以及命令执行的功能。漏洞POC基本适用ThinkPHP全版本漏洞。
afrog
afrog 是一款性能卓越、快速稳定、PoC 可定制化的漏洞扫描工具 - A tool for finding vulnerabilities
Banli
Banli板栗-高危资产识别和高危漏洞扫描工具
EasySpider
A visual no-code/code-free web crawler/spider易采集:一个可视化爬虫软件,可以无代码图形化的设计和执行爬虫任务
EmailSender
钓鱼邮件便捷发送工具(GUI)
FastjsonScan
Fastjson扫描器,可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency
frpmgr
Windows 平台的 FRP GUI 客户端 / A user-friendly desktop GUI client for FRP on Windows.
GitHub520
:kissing_heart: 让你“爱”上 GitHub,解决访问时图裂、加载慢的问题。(无需安装)
Heimdallr
一款完全被动监听的谷歌插件,用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗
hiphp
The BackDoor of HIPHP gives you the power to control websites based on PHP using HTTP/HTTPS protocol. By sending files, tokens and commands through port 80's POST/GET method, users can access a range of activities such as downloading and editing files. It also allows for connecting to Tor networks with password protection for extra security.
hkvs-ivms-fileupload-poc
海康威视文件上传检测脚本,可getshell,漏洞检测
Ingram
网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool
mysql-fake-server
MySQL Fake Server (ysoserial gadget built in and written in java)
NACOSexp
NACOS漏洞利用脚本,检测默认弱口令,未授权,以及任意用户添加
nemo_go
Nemo是用来进行自动化信息收集的一个简单平台,通过集成常用的信息收集工具和技术,实现对内网及互联网资产信息的自动收集,提高隐患排查和渗透测试的工作效率,用Go语言完全重构了原Python版本。
POC-bomber
利用大量高威胁poc/exp快速获取目标权限,用于渗透和红队快速打点
ruijie-upload
锐捷路由器任意文件上传漏洞检测poc
signalserver-nim
webrtc signalserver in nim
SiteScan
专注一站化解决渗透测试的信息收集任务,功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。
smarGate
内网穿透,c++实现,无需公网IP,小巧,易用,快速,安全,最好的多链路聚合(p2p+proxy)模式,不做之一...这才是你真正想要的内网穿透工具!
Spring_All_Reachable
Spring漏洞综合利用工具
sshdHooker
注入SSHD进程并记录ssh登录的密码
swagger-exp
swagger接口测试
TXPortMap
Port Scanner & Banner Identify From TianXiang
yakit
yak gRPC Client GUI - 集成化单兵工具平台