liberty159

liberty159's Stars

• sectest2024/leakinfo_finder

  Language:Python17623

• AabyssZG/Docker-TCP-Scan

  旨在以攻促防，针对Docker TCP socket的开源利用工具

  Language:Python30225

• Amulab/CAudit

  集权设施扫描器

  Language:Python39451

• CTFCON/slides

  472

• niudaii/zpscan

  一个有点好用的信息收集工具。A somewhat useful information gathering tool.

  Language:Go97993

• cxf-boluo/magisk_All

  magisk 一键集成环境，再也不用每次刷完机繁琐的配置环境了！

  Language:Shell489103

• zer0yu/xrecon

  xrecon is a powerful web fingerprinting tool with CDN detection capabilities

  Language:Go281

• chainreactors/fingers

  ALLINONE framework and technology detect lib

  Language:Go11719

• Ackites/KillWxapkg

  自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

  Language:Go3k650

• outlaws-bai/Galaxy

  Burp插件，自动解密被加密的报文，让你像测试明文一样简单。A Burp plugin that automatically decrypts encrypted messages, making it as simple as testing plaintext.

  Language:Java40928

• sulab999/AppMessenger

  一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具

  90181

• EASY233/Finger

  一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

  Language:Python1.6k157

• 0xShe/Open-URLs

  Open URLs 谷歌浏览器插件 高效渗透工具 实现一键打开URL 解放双手

  Language:CSS7

• kkbo8005/mitan

  密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、密码字典等功能

  65638

• Young873/Firefly-SRC

  SRC资产探测平台、整理收录国内外赏金厂商相关的互联网资产。

  361

• s0md3v/Arjun

  HTTP parameter discovery suite.

  Language:Python5.1k777

• devanshbatham/ParamSpider

  Mining URLs from dark corners of Web Archives for bug hunting/fuzzing/further probing

  Language:Python2.4k412

• eeeeeeeeee-code/e0e1-wx

  微信小程序辅助渗透-自动化

  Language:Python724123

• pureqh/bypasswaf

  关于安全狗和云锁的自动化绕过脚本

  Language:Python508110

• wudijun/Catcher

  Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。

  Language:Go25422

• JaveleyQAQ/WeChatOpenDevTools-Python

  WeChatOpenDevTool 微信小程序强制开启开发者工具

  Language:Python1.7k498

• cnmsec/MpaasPentestTool

  mpass移动开发框架ios端抓包hook脚本

  12138

• shuanx/BurpFingerPrint

  BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件

  Language:Java47025

• shuanx/BurpAPIFinder

  攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

  Language:Java77344

• Soufaker/laoyue

  自动化监控赏金项目-定期收集资产,漏洞进行推送(现在可以稳定收菜,有问题issues我)-关注-夜安团队SEC-加我微信进群可下载最新自动化版本,git目前不会更新了,群里目前版本1.3.1,项目优化了非常多,功能也加入了非常多,建议进群(没收费项目放心白嫖)

  Language:Python52950

• trufflesecurity/trufflehog

  Find, verify, and analyze leaked credentials

  Language:Go15.5k1.6k

• fKzhangsa/FilterJs

  Burp的JS API接口过滤插件

  Language:Java11511

• wanghongenpin/network_proxy_flutter

  Open source free capture HTTP(S) traffic software ProxyPin, supporting full platform systems

  Language:Dart6.2k516

• Az0x7/vulnerability-Checklist

  This repository contain a lot of web and api vulnerability checklist , a lot of vulnerability ideas and tips from twitter

  2.3k532

• xnl-h4ck3r/GAP-Burp-Extension

  Burp Extension to find potential endpoints, parameters, and generate a custom target wordlist

  Language:Python1.2k129