liberty159's Stars
sectest2024/leakinfo_finder
AabyssZG/Docker-TCP-Scan
旨在以攻促防,针对Docker TCP socket的开源利用工具
Amulab/CAudit
集权设施扫描器
CTFCON/slides
niudaii/zpscan
一个有点好用的信息收集工具。A somewhat useful information gathering tool.
cxf-boluo/magisk_All
magisk 一键集成环境,再也不用每次刷完机繁琐的配置环境了!
zer0yu/xrecon
xrecon is a powerful web fingerprinting tool with CDN detection capabilities
chainreactors/fingers
ALLINONE framework and technology detect lib
Ackites/KillWxapkg
自动化反编译微信小程序,小程序安全评估工具,发现小程序安全问题,自动解密,解包,可还原工程目录,支持Hook,小程序修改
outlaws-bai/Galaxy
Burp插件,自动解密被加密的报文,让你像测试明文一样简单。A Burp plugin that automatically decrypts encrypted messages, making it as simple as testing plaintext.
sulab999/AppMessenger
一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具
EASY233/Finger
一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具
0xShe/Open-URLs
Open URLs 谷歌浏览器插件 高效渗透工具 实现一键打开URL 解放双手
kkbo8005/mitan
密探渗透测试工具包含资产信息收集,子域名爆破,搜索语法,资产测绘(FOFA,Hunter,quake, ZoomEye),指纹识别,敏感信息采集,文件扫描、密码字典等功能
Young873/Firefly-SRC
SRC资产探测平台、整理收录国内外赏金厂商相关的互联网资产。
s0md3v/Arjun
HTTP parameter discovery suite.
devanshbatham/ParamSpider
Mining URLs from dark corners of Web Archives for bug hunting/fuzzing/further probing
eeeeeeeeee-code/e0e1-wx
微信小程序辅助渗透-自动化
pureqh/bypasswaf
关于安全狗和云锁的自动化绕过脚本
wudijun/Catcher
Catcher(捕手) 重点系统指纹漏洞验证工具,适用于外网打点,资产梳理漏洞检查。
JaveleyQAQ/WeChatOpenDevTools-Python
WeChatOpenDevTool 微信小程序强制开启开发者工具
cnmsec/MpaasPentestTool
mpass移动开发框架ios端抓包hook脚本
shuanx/BurpFingerPrint
BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件
shuanx/BurpAPIFinder
攻防演练过程中,我们通常会用浏览器访问一些资产,但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等,该插件能让我们发现未授权/敏感信息/越权/登陆接口等。
Soufaker/laoyue
自动化监控赏金项目-定期收集资产,漏洞进行推送(现在可以稳定收菜,有问题issues我)-关注-夜安团队SEC-加我微信进群可下载最新自动化版本,git目前不会更新了,群里目前版本1.3.1,项目优化了非常多,功能也加入了非常多,建议进群(没收费项目放心白嫖)
trufflesecurity/trufflehog
Find, verify, and analyze leaked credentials
fKzhangsa/FilterJs
Burp的JS API接口过滤插件
wanghongenpin/network_proxy_flutter
Open source free capture HTTP(S) traffic software ProxyPin, supporting full platform systems
Az0x7/vulnerability-Checklist
This repository contain a lot of web and api vulnerability checklist , a lot of vulnerability ideas and tips from twitter
xnl-h4ck3r/GAP-Burp-Extension
Burp Extension to find potential endpoints, parameters, and generate a custom target wordlist