Pain4ever's Stars
binjie09/chatgpt-web
使用 express 和 vue3 搭建的 ChartGPT 演示网页
0xKayala/NucleiFuzzer
NucleiFuzzer is a Powerful Automation tool for detecting XSS, SQLi, SSRF, Open-Redirect, etc.. Vulnerabilities in Web Applications
exitmsconfig/engineering-Box
engineering Box (简称 - engineering) 是一个集合github平台上的安全行业从业者自研开源扫描器的仓库,包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器,同时该仓库只收录各位安全行业从业者自己编写的一般性开源扫描器,类似awvs、nmap、w3af等知名扫描工具不收录,收集全球各位同仁爱好者维护项目
boy-hack/w8fuckcdn
Get website IP address by scanning the entire net 通过扫描全网绕过CDN获取网站IP地址
insightglacier/Dictionary-Of-Pentesting
Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。
christophetd/log4shell-vulnerable-app
Spring Boot web application vulnerable to Log4Shell (CVE-2021-44228).
devanshbatham/ParamSpider
Mining URLs from dark corners of Web Archives for bug hunting/fuzzing/further probing
inbug-team/SweetBabyScan
Red Tools 渗透测试
BlackTrace/pc_wxapkg_decrypt
windows pc端wxpkg文件解密(非解包)
superdashu/pc_wxapkg_decrypt_python
PC微信小程序 wxapkg 解密
c0ny1/sqlmap4burp-plus-plus
sqlmap4burp++是一款兼容Windows,mac,linux多个系统平台的Burp与sqlmap联动插件
S9MF/my_script_tools
平时工作上写的脚本工具或者二开修改的。
dark-kingA/cloudTools
云资产管理工具 目前工具定位是云安全相关工具,目前是两个模块 云存储工具、云服务工具, 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理,查看、执行命令、接管等等
crow821/FakeFlash
flash钓鱼 flash水坑攻击最新版源码
Aabyss-Team/WebShell
各种无后门大马的整理,有用就点个Star吧~
r0ysue/r0capture
安卓应用层抓包通杀脚本
snnxyss/In-Swor
永久免杀加载器移步另一个项目https://github.com/snnxyss/new_in_swor 一个简单内网渗透工具免杀 目前免杀fscan,mimikatz,frp,elevationstation,bypassuac, 一键killAV 。请使用In-Swor(x64版本)360报毒qvm20请更换exe图标资源。
TryGOTry/CobaltStrike_Cat_4.5
猫猫Cs:基于Cobalt Strike[4.5]二开 (原dogcs二开移植)
wafinfo/Sunflower_get_Password
一款针对向日葵的识别码和验证码提取工具
shellfeel/Ant-AntV
一个经过实战考验的免杀程序生成器
knownsec/shellcodeloader
shellcodeloader
wangfly-me/LoaderFly
助力每一位RT队员,快速生成免杀木马
nilaoda/BBDown
Bilibili Downloader. 一款命令行式哔哩哔哩下载器.
MobSF/Mobile-Security-Framework-MobSF
Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.
shadow1ng/fscan
一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。
BeichenDream/Godzilla
哥斯拉
Pizz33/GobypassAV-shellcode
shellcode免杀加载器,使用go实现,免杀bypass火绒、360、核晶、def等主流杀软
Ghr07h/Heimdallr
一款完全被动监听的谷歌插件,用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗
TheKingOfDuck/ApkAnalyser
一键提取安卓应用中可能存在的敏感信息。
SiJiDo/H
H是一款强大的资产收集管理平台