Pinned Repositories
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
520apkhook
把msf生成的安卓远控附加进普通的app中，并进行加固隐藏特征。可以绕过常见的手机安全管家。
adv-dnn-ens-malware
adversarial examples, adversarial malware examples, adversarial malware detection, adversarial deep ensemble, Android malware variants
aljcscan
基于爬虫工具批量暗链检查、敏感信息泄露、敏感关键字检查。
All-Defense-Tool
本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
Android-Malware-Dectection
Using Android Malware Dataset (CICAndMal2017)
AndroidSec
记录一些我自己在学习Android逆向过程中的有意思的东西
AppInfoScanner
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
awesome-ida-x64-olly-plugin
A curated list of IDA x64DBG, Ghidra and OllyDBG plugins.
BFS-KBZ
Fiverest's Repositories
Fiverest/aljcscan
基于爬虫工具批量暗链检查、敏感信息泄露、敏感关键字检查。
Fiverest/AppInfoScanner
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
Fiverest/awesome-ida-x64-olly-plugin
A curated list of IDA x64DBG, Ghidra and OllyDBG plugins.
Fiverest/code-readable
Fiverest/CrackMapExec
A swiss army knife for pentesting networks
Fiverest/DudeSuite
Dude Suite Web 渗透测试工具
Fiverest/dumpall
一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出
Fiverest/ENScan_GO
一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。
Fiverest/evilginx2
Standalone man-in-the-middle attack framework used for phishing login credentials along with session cookies, allowing for the bypass of 2-factor authentication
Fiverest/f403
用于渗透测试中对40x页面进行bypass并发扫描,采用go编写
Fiverest/Fdict
一款面向企业的渗透测试字典生成工具。
Fiverest/full_database
This repos host all the CVE database. Stay updated :) Feel free to ask for new data and propuse CVE exploit sources & POC
Fiverest/fupo_for_yonyou
用友漏洞检测，持续更新漏洞检测模块
Fiverest/gophish
Open-Source Phishing Toolkit
Fiverest/infiltrate-guide
此工具集成资产探测半自动化，WEB渗透，burp及浏览器插件，社工钓鱼，APP小程序渗透，批量漏洞扫描，漏洞利用，内网渗透，隧道代理，免杀，Windows及linux应急响应，训练靶场环境部署等工具指引
Fiverest/npscrack
蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用
Fiverest/PassiveScan
PassiveScan-被动扫描之巅
Fiverest/railgun
Fiverest/SpringSpider
Spring Actuator端点的BurpSuite被动扫描插件。
Fiverest/superSearchPlus
superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 整合了目前常见的资产测绘平台 同时支持数据导出
Fiverest/svnExploit
SvnExploit支持SVN源代码泄露全版本Dump源码
Fiverest/TweetFeed
Collecting IOCs posted on Twitter
Fiverest/TweetFeed_code
Source code used at TweetFeed.live
Fiverest/unauthorized
常见的未授权漏洞检测
Fiverest/vulfocus
🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。
Fiverest/vulhub
Pre-Built Vulnerable Environments Based on Docker-Compose
Fiverest/Vulnerability-Wiki
一个综合漏洞知识库，集成了Vulhub、Peiqi、Edge、0sec、Wooyun等开源漏洞库
Fiverest/wordlists
All Type of Payloads 常用的fuzz payload
Fiverest/yonyou_exp_plus
用友系列全漏洞检测工具
Fiverest/ysoserial
A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.