G0rdita

G0rdita's Stars

• Drun1baby/JavaSecurityLearning

  记录一下 Java 安全学习历程，也算是半条学习路线了

  Language:Java1k99

• michenriksen/aquatone

  A Tool for Domain Flyovers

  Language:Go5.7k884

• Y0-kan/YoScan

  YoScan是一款综合性资产收集工具

  Language:Python606

• 0xHossam/Killer

  Killer is a simple tool designed to bypass AV/EDR security tools using various evasive techniques.

  Language:C++767123

• chainreactors/gogo

  面向红队的, 高度可控可拓展的自动化引擎

  Language:Go1.5k148

• wy876/POC

  收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1300多个poc/exp，长期更新。

  4.5k956

• sleeyax/burp-awesome-tls

  Burp extension to evade TLS fingerprinting. Bypass WAF, spoof any browser.

  Language:Java1.3k77

• abc123info/iis7.5-10.x-ShortNameFuzz

  iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。

  423

• MUYU212/JNDI-Injection-Memshell

  JNDI注入测试工具内存马版本（增加了注入内存马模块）

  Language:Java1129

• wgpsec/YongYouNcTool

  用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等

  Language:Java48849

• MiNi39/JSSCAN

  Language:Python787

• S9MF/my_script_tools

  平时工作上写的脚本工具或者二开修改的。

  Language:Python12321

• xf555er/ShellcodeLoader

  This is my FirstRepository

  Language:C++31664

• dark-kingA/cloudTools

  云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等

  92763

• pykiller/API-T00L

  互联网厂商API利用工具。

  Language:Java52852

• alwaystest18/hostCollision

  一款host碰撞工具，做了较多的误报优化

  Language:Go17514

• cckuailong/hostscan

  自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点

  Language:Go56565

• SleepingBag945/dddd

  dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标

  Language:Go1.2k136

• RoomaSec/RmTools

  蓝队应急工具

  Language:YARA45950

• zha0gongz1/Three-EyedRaven

  内网探测工具(Internal network detection tool that not contain any exploit code)

  Language:Go8010

• Rvn0xsy/PassDecode-jar

  帆软/致远密码解密工具

  Language:Java35642

• hbdxmz/AutoBypassEncryptAndSign

  auto decrypt the request ciphertext and auto bypass the signature of the API. 针对数据包加密、签名保护的安全测试场景，借助burp插件自动解密数据包密文，自动绕过接口的签名保护，最后借助密文数据天然过waf的优势结合Xray等漏扫工具完成半自动的安全测试

  Language:Java446

• asaotomo/makephonedict

  手机号字典生成器：可以根据用户需求定制化生成**各大运营商和指定区域的手机号字典，并输出为CVS文件。

  Language:Python10716

• Fly-Playgroud/Boom

  Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具

  30718

• weishen250/npscrack

  蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用

  Language:Java62766

• kN6jq/gatherSearch

  一款结合各类的搜索小工具，请看简介

  Language:Go9

• expzhizhuo/Assetstocollect

  一款基于fofa api语句的资产收集工具，用于红队快速收集顶级域名或者ip相关关联的资产

  Language:Python252

• opa334/TrollStore

  Jailed iOS app that can install IPAs permanently with arbitary entitlements and root helpers because it trolls Apple

  Language:Objective-C18.7k1.1k

• TheBlindM/CK-567

  免杀工具,强大的Anti-Virus对抗工具

  Language:Rust17617

• niudaii/zpscan

  一个有点好用的信息收集工具。A somewhat useful information gathering tool.

  Language:Go1.1k100