fwuhen's Stars
infobyte/faraday
Open Source Vulnerability Management Platform
VKSRC/Github-Monitor
Github Sensitive Information Leakage Monitor(Github信息泄漏监控系统)
creditease-sec/insight
洞察-宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台。
bigintpro/csdn_downloader
csdn下载,csdn免积分下载,csdn免会员下载,csdn付费内容下载 免费资源 体验地址:http://servicedev.tpddns.cn:8181/#/login?c=12
lithnet/ad-password-protection
Active Directory password filter featuring breached password checking and custom complexity rules
wy876/POC
收集整理漏洞EXP/POC,大部分漏洞来源网络,目前收集整理了1300多个poc/exp,长期更新。
ExpLangcn/NucleiTP
自动整合全网Nuclei的漏洞POC,实时同步更新最新POC!
zema1/watchvuln
一个高价值漏洞采集与推送服务 | collect valueable vulnerability and push it
lxflxfcl/monitor
漏洞监控平台——Monitor。目前实现了监控GitHub、微软、CNNVD三者的漏洞信息,并使用企业微信实时推送。还可以使用邮箱推送,默认关闭。
Threekiii/Awesome-POC
一个漏洞POC知识库 目前数量 1000+
jjjj1029056414/selfpoc
自己写的一些poc脚本
xinghe0/ARL2
ARL灯塔工具二开以及前端重构
DVKunion/SeaMoon
月海 (Sea Moon) 是一款 FaaS/BaaS 实现的 Serverless 网络工具
TideSec/Decrypt_Weblogic_Password
搜集了市面上绝大部分weblogic解密方式,整理了7种解密weblogic的方法及响应工具。
inspiringz/Shiro-721
Shiro-721 RCE Via RememberMe Padding Oracle Attack
Axx8/ShellCode_Loader
ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器、Shellcode_encryption - 免杀Shellcode加密生成工具,目前测试免杀360&火绒&电脑管家&Windows Defender(其他杀软未测试)。
Tukali/BUG-Pocket
小型漏洞库,提供FOFA语法及批量脚本,具体利用法请参考别的漏洞库,共4种类型47项
LandGrey/SpringBootVulExploit
SpringBoot 相关漏洞学习资料,利用方法和技巧合集,黑盒安全评估 check list
OpenEthan/SMSBoom
SMSBoom - Deprecate: Due to judicial reasons, the repository has been suspended!
xiaoheiwo/GGSCAN
一款渗透时快速资产探测工具
wgpsec/wiki
WgpSec Wiki 仓库 持续更新
PeiQi0/PeiQi-WIKI-Book
面向网络安全从业者的知识文库🍃
Mustard404/Savior
渗透测试报告自动生成工具!
Ultimate-Hosts-Blacklist/ZeroDot1_CoinBlockerLists
Test of https://zerodot1.gitlab.io/CoinBlockerLists/list.txt
al0ne/suricata-rules
Suricata IDS rules 用来检测红队渗透/恶意行为等,支持检测CobaltStrike/MSF/Empire/DNS隧道/Weevely/菜刀/冰蝎/挖矿/反弹shell/ICMP隧道等
Tas9er/ByPassBehinder4J
冰蝎Java WebShell自动化免杀生成