Pinned Repositories
AppInfoScanner
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
AV_Evasion_Tool
掩日 - 免杀执行器生成工具
AWD2018
Blasting_dictionary
爆破字典
CrackMapExec
A swiss army knife for pentesting Windows/Active Directory environments
exp
收集各种各样的exp
hack_tools_for_me
自己为了方便收集的小工具
LuWu
红队基础设施自动化部署工具
POC-EXP
x386
安全工具、个人作品
icysun's Repositories
icysun/0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
icysun/adata
免费开源A股量化数据库； 专注A股，专注量化，向阳而生； 开放、纯净、持续、为Ai(爱)发电。为个人量化交易而生，保卫3000(2500)点，珍惜底部机会......【股票数据，股票行情数据，股票量化数据，股票交易数据，k线行情数据，股票概念数据，股票数据接口，行情数据接口】【多数据源融合，动态设置代理，保障数据高可用性】
icysun/AlliN
A flexible scanner
icysun/Amsi-Bypass-Powershell
This repo contains some Amsi Bypass methods i found on different Blog Posts.
icysun/awesome-cloud-security
awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员
icysun/ChatGPTScanner
A white box code scan powered by ChatGPT
icysun/Cobalt_Strike_wiki
Cobalt Strike系列
icysun/ColossalAI
Making large AI models cheaper, faster and more accessible
icysun/CVE-2023-23397-POC-Powershell
icysun/DCSec
域控安全one for all
icysun/ddddocr
带带弟弟 通用验证码识别OCR pypi版
icysun/dolphin
dolphin 是一个的资产风险分析系统,仅需将一个主域名添加到系统中,dolphin会自动抓取与该域名相关的信息进行分析; 例如同ICP域名,子域名,对应IP,端口,URL地址,站点截图,端口协议,邮箱地址,泄露信息等.
icysun/DomainPasswordSpray
DomainPasswordSpray is a tool written in PowerShell to perform a password spray attack against users of a domain. By default it will automatically generate the userlist from the domain. BE VERY CAREFUL NOT TO LOCKOUT ACCOUNTS!
icysun/ExchangeLearn
icysun/go-sec-code
Go-sec-code is a project for learning Go vulnerability code.
icysun/HackReport
渗透测试报告/资料文档/渗透经验文档/安全书籍
icysun/impacket-programming-manual
impacket编程手册
icysun/joern
Open-source code analysis platform for C/C++/Java/Binary/Javascript/Python/Kotlin based on code property graphs
icysun/llama
Inference code for LLaMA models
icysun/Metasploit-framework-CVE-2022-41082
icysun/POC_Collect
(持续更新)本项目为存储团队Bot小K每日监测到的最新POC，EXP，以及自己平时总结的POC，为了方便渗透测试过程中，漏洞查询，脱网环境的渗透测试。
icysun/PrivescCheck
Privilege Escalation Enumeration Script for Windows
icysun/Proxy-Attackchain
proxylogon & proxyshell & proxyoracle & proxytoken & all exchange server vulns summarization :)
icysun/ProxyNotShell
icysun/scalpel
scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则，对树进行变异，包括对叶子节点和树结构 的变异。变异完成之后，将树结构还原为原始的数据格式。 原理：https://mp.weixin.qq.com/s/U_llBwC05vb84U9wb8NZog
icysun/scan4all
Official repository vuls Scan: 15000+PoCs; 23 kinds of application password crack; 7000+Web fingerprints; 146 protocols and 90000+ rules Port scanning; Fuzz, HW, awesome BugBounty( ͡° ͜ʖ ͡°)...
icysun/SharpExchangeKing
Exchange 服务器安全性的辅助测试工具
icysun/tools-note
常用工具收集
icysun/web-sec
WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】
icysun/wsMemShell
WebSocket 内存马/Webshell，一种新型内存马/WebShell技术