xiaokaibo's repositories
LinuxCheck
Linux应急处置/信息搜集/漏洞检测工具,支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查
PoC-in-GitHub
📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
POC
收集整理漏洞EXp/POC,大部分漏洞来源网络,目前收集整理了500多个poc/exp,长期更新。
404StarLink
404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目
fscan
一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。
Awesome-POC
一个漏洞POC知识库
gophish
Open-Source Phishing Toolkit
pocsuite3
pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.
ShuiZe_0x727
信息收集自动化工具
SmsForwarder
短信转发器——监控Android手机短信、来电、APP通知,并根据指定规则转发到其他手机:钉钉群自定义机器人、钉钉企业内机器人、企业微信群机器人、飞书机器人、企业微信应用消息、邮箱、bark、webhook、Telegram机器人、Server酱、PushPlus、手机短信等。包括主动控制服务端与客户端,让你轻松远程发短信、查短信、查通话、查话簿、查电量等。(V3.0 新增)PS.这个APK主要是学习与自用,如有BUG请提ISSUE,同时欢迎大家提PR指正
Depix
Recovers passwords from pixelized screenshots
Template
Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描
GScan
本程序旨在为安全应急响应人员对Linux主机排查时提供便利,实现主机侧Checklist的自动全面化检测,根据检测结果自动数据聚合,进行黑客攻击路径溯源。
xiaokaibo
Config files for my GitHub profile.
SearchMap
SearchMap是一款集域名解析、IP反查域名、WHOIS查询、CDN检测、端口扫描、目录扫描、子域名挖掘为一体的前渗透测试综合信息收集工具。
NetDevOps
自研网络设备备份程序。可以备份cisco ios交换机,华为quidway交换机以及fortigate防火墙的配置。
domainTools
内网域渗透小工具
PublicMonitors
对公网IP列表进行端口服务扫描,发现周期内的端口服务变化情况和弱口令安全风险
SNETCracker
超级弱口令检查工具是一款Windows平台的弱口令审计工具,支持批量多线程检查,可快速发现弱密码、弱口令账号,密码支持和用户名结合进行检查,大大提高成功率,支持自定义服务端口和字典。
vulstudy
使用docker快速搭建各大漏洞靶场,目前可以一键搭建17个靶场。
gh-ost
GitHub's Online Schema Migrations for MySQL
PPTHub
大安全各领域各公司各会议分享的PPT及行业合规、安全认证、安全书籍汇总
ops_doc
运维简洁实用手册
test
some test repo
azure-linux-automation
Automation tools for testing Linux images on Microsoft Azure