shadow1ng

Pentest-Notes

《内网安全攻防-渗透测试实战指南》这本书的阅读笔记。

Vxscan

python3写的综合扫描工具，主要用来敏感文件探测(目录扫描与js泄露接口)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，弱口令探测，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

HackBar

Firefox and Google Chrome Extension of HackBar without license

linbing

本系统是对目标进行漏洞扫描的一个系统,前端采用vue技术,后端采用flask.核心原理是扫描主机的开放端口情况,然后根据端口情况逐个去进行poc检测,poc有110多个,包含绝大部分的中间件漏洞,本系统的poc皆来源于网络或在此基础上进行修改,在centons7环境下使用nginx和uwsgi部署,部署起来可能有点麻烦,烦请多点耐心

Some-PoC-oR-ExP

各种漏洞poc、Exp的收集或编写

wooyun_public

This repo is archived. Thanks for wooyun! 乌云公开漏洞、知识库爬虫和搜索 crawl and search for wooyun.org public bug(vulnerability) and drops

Blasting_dictionary

爆破字典

Bypass

过各waf注入上传等

cmsprint

CMS和中间件指纹库

code-breaking

Code-Breaking Puzzles

easyXssPayload

XssPayload List . Usage:

Gscan

Gscan is a high concurrency scanner based on golang

OneForAll

OneForAll是一款功能强大的子域收集工具

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

webshell

This is a webshell open source project

awvs_script_decode

block

block

cncs-armory-ktrimisu

CNVD-2020-10487-Tomcat-Ajp-lfi

Tomcat-Ajp协议文件读取漏洞

crt-decrypt

Decrypt SecureCRT Password Online

dirtycow

doublepulsar-detection-script

A python2 script for sweeping a network to find windows systems compromised with the DOUBLEPULSAR implant.

F-Scrack-1

一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。

get_AV

Windows杀软在线对比辅助

hackbar2.1.3

myScripts

一个垃圾桶

QuickLook

Bring macOS “Quick Look” feature to Windows

SNETCracker

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

test

thc-hydra

hydra