Pinned Repositories
1earn
ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
3102
A domain/ip fuzzing tool for vulnerability mining
360SafeBrowsergetpass
这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。
A_Scan_Framework
互联网漏洞管理、资产管理、任务扫描、todoLIST
ACE
Automated, Collection, and Enrichment Platform
advisories
Security advisories
advisory-database
Security vulnerability database inclusive of CVEs and GitHub originated security advisories from the world of open source software.
analyzer
Analyze, extract and visualize features, artifacts and IoCs of files and memory dumps (Windows, Linux, Android, iPhone, Blackberry, macOS binaries, emails and more)
AngelSword
Python3编写的CMS漏洞检测框架
IoTSecurityNAT
IoT security testing environment.
RabitW's Repositories
RabitW/bugbounty-cheatsheet
A list of interesting payloads, tips and tricks for bug bounty hunters.
RabitW/ctf_challenges
适用于一线安服的ctf培训题目，全docker环境一键启动
RabitW/HFish
🍯 A Most Convenient Honeypot Platform. 🐝🐝🐝 🐝🐝
RabitW/Doge-Loader
🐶Cobalt Strike Shellcode Loader by Golang
RabitW/suricata-rules
Suricata IDS rules 用来检测红队渗透/恶意行为等，支持检测CobaltStrike/MSF/Empire/DNS隧道/Weevely/菜刀/冰蝎/挖矿/反弹shell/ICMP隧道等
RabitW/Crack-allDBs
一键破解常见所有数据库，如：mysql、sqlserver、 oracle、PostgreSQL、MongoDB、Redis、memcached、Elasticsearch
RabitW/exphub
Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340
RabitW/360SafeBrowsergetpass
这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。
RabitW/upload-fuzz-dic-builder
上传漏洞fuzz字典生成脚本
RabitW/redteam_vul
红队作战中比较常遇到的一些重点系统漏洞整理。
RabitW/Frog-checkCDN
批量检查目标是否为cdn
RabitW/Kernelhub
:palm_tree:Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file
RabitW/GoScan
GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用
RabitW/apple_bleee
Apple BLE research
RabitW/Scanners-Box
A powerful hacker toolkit collected more than 10 categories of open source scanners from Github - 安全行业从业者自研开源扫描器合辑
RabitW/Caesar
一个全新的敏感文件发现工具
RabitW/CTF_competition_warehouse_2020_Second
RabitW/PasswordDic
2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典 子域名字典
RabitW/fuzzbunch
Shadow Brokers NSA fuzzbunch tool leak . With windows auto instalation script
RabitW/HowToHunt
Tutorials and Things to Do while Hunting Vulnerability.
RabitW/n1ctf-2020
RabitW/yjdirscan
御剑目录扫描专业版v1.0，一款简单实用的命令行网站目录扫描工具，支持UA自定义、假404自动过滤、扫描限速、fuzz和自定义字典、字典变量等功能。
RabitW/Mail-Probe
邮箱探针后台管理系统
RabitW/AoiAWD
AoiAWD-专为比赛设计，便携性好，低权限运行的EDR系统。
RabitW/Pentest-tools
内网渗透工具
RabitW/ctf-2
Ctf solutions from p4 team
RabitW/redtool
日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种
RabitW/ksubdomain
无状态子域名爆破工具
RabitW/CTF_Hacker-Tools
CTF-渗透测试~工具合集
RabitW/wait-for-it
Pure bash script to test and wait on the availability of a TCP host and port