jqgeek's Stars
wy876/wiki
漏洞文库 wiki.wy876.cn
izj007/wechat
微信收藏的文章
bytedance/godlp
sensitive information protection toolkit
knownsec/404StarLink
404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目
ibaiw/2023Hvv
2023 HVV情报速递~
xiaoZ-hc/redtool
日常积累的一些红队工具及自己写的脚本,更偏向于一些diy的好用的工具,并不是一些比较常用的msf/awvs/xray这种
Fly-Playgroud/Boom
Boom 是一款基于无头浏览器的智能 Web 弱口令(后台密码)爆破\检测工具
guchangan1/All-Defense-Tool
本项目集成了全网优秀的攻防武器工具项目,包含自动化利用,子域名、目录扫描、端口扫描等信息收集工具,各大中间件、cms、OA漏洞利用工具,爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。
huaigu4ng/SysWhispers3WinHttp
Syscall免杀
zer0yu/Awesome-CobaltStrike
List of Awesome CobaltStrike Resources
libaibaia/cloudSec
云安全利用工具-云平台AK/SK-WEB利用工具,添加AK/SK自动检测资源,无需手动执行,支持云服务器、存储桶、数据库操作
Threekiii/Awesome-Redteam
一个攻防知识仓库 Red Teaming and Offensive Security
svbjdbk123/-TEAM
000
Qianlitp/crawlergo
A powerful browser crawler for web vulnerability scanners
chaitin/rad
elcazator/2022HVV
2022_HVV_POC
crawlab-team/crawlab
Distributed web crawler admin platform for spiders management regardless of languages and frameworks. 分布式爬虫管理平台,支持任何语言和框架
wgpsec/ENScan_GO
一款基于各大企业信息API的工具,解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。
lc/gau
Fetch known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, and Common Crawl.
pingc0y/URLFinder
一款快速、全面、易用的页面信息提取工具,可快速发现和提取页面中的JS、URL和敏感信息。
lencx/ChatGPT
🔮 ChatGPT Desktop Application (Mac, Windows and Linux)
0140454/hackbar
A browser extension for Penetration Testing
mazen160/secrets-patterns-db
Secrets Patterns DB: The largest open-source Database for detecting secrets, API keys, passwords, tokens, and more.
projectdiscovery/katana
A next-generation crawling and spidering framework.
six2dez/reconftw
reconFTW is a tool designed to perform automated recon on a target domain by running the best set of tools to perform scanning and finding out vulnerabilities
adminlove520/treat_v1.0.2
漏洞播报1.0.2
smxiazi/xia_Yue
burp 插件 xia_Yue(瞎越) 主要用于测试越权、未授权
smxiazi/xia_sql
xia SQL (瞎注) burp 插件 ,在每个参数后面填加一个单引号,两个单引号,一个简单的判断注入小插件。
binganao/SpringHeapdumpScan
heapdump scan 批量获取存在heapdump信息泄露的站点
a1most/disu
包含crt.sh、fullhunt、fofa、360quake、fofa、hunter、virustotal、zoomeye、rapiddns、certspotter、chaziyu、dnsscan、threatminer的一款收集子域名的集成工具。