ifishzz's repositories
mqtt-sniffer
嗅探未授权mqtt敏感信息
AIRAVAT
A multifunctional Android RAT with GUI based Web Panel without port forwarding.
AliCloudVulnCrawler
爬取阿里云漏洞信息，并且推送至平台
APIKiller
API Security DAST & Oprations
architect-awesome
后端架构师技术图谱
cf
Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作
chrom_brute
使用selenium驱动chrom浏览器的暴力破解工具
codeql
零资损，零泄漏
EasyPen
EasyPen is a GUI program which helps pentesters do information gathering, vulnerability scan and exploitation
faraday
Open Source Vulnerability Management Platform
Fastapi-Admin
vue3+Element Plus+FastApi+SQLModel
flask-restful-example
flask后端开发接口示例，利用Flask开发后端API接口。包含基本的项目配置、统一响应、MySQL和Redis数据库操作、定时任务、图片生成、项目部署、用户权限认证、报表输出、无限层级生成目录树、阿里云手机验证码验证、微信授权、Celery、单元测试、Drone等模块。
FrameScan-GUI
FrameScan-GUI 一款python3和Pyqt编写的具有图形化界面的cms漏洞检测框架。
H
H是一款强大的资产收集管理平台
Hamster
Hamster是基于mitmproxy开发的异步被动扫描框架，基于http代理进行被动扫描，主要功能为重写数据包、签名、漏洞扫描、敏感参数收集等功能（开发中）。
Havoc
The Havoc Framework
IDOR_detect_tool
一款API水平越权漏洞检测工具
jjjjjjjjjjjjjs
爬网站JS文件，自动fuzz api接口，指定api接口（针对前后端分离项目，可指定后端接口地址），回显api响应
MHDDoS
Best DDoS Attack Script Python3, (Cyber / DDos) Attack With 56 Methods
NIDS
基于Suricata简单的网络入侵检测系统，也是我的垃圾毕业设计，目前仅仅是一个demo。
OrcaC2
OrcaC2是一款基于Websocket加密通信的多功能C&C框架，使用Golang实现。
Pillager
Pillager是一个适用于后渗透期间的信息收集工具
python-whydo
Explore Python's charms by asking WHY questions
SnowSword
Web版WebShell管理工具
SourceMapX
批量扫描并恢复sourcemap的源代码文件
Spark
✨Spark is a web-based, cross-platform and full-featured Remote Administration Tool (RAT) written in Go that allows you control all your devices anywhere. Spark是一个Go编写的，网页UI、跨平台以及多功能的远程控制和监控工具，你可以随时随地监控和控制所有设备。
TorProxy
利用Tor搭建Socks5代理，动态切换IP
Yi
项目监控工具 以及 Codeql 自动运行