luo0023

luo0023's Stars

• chaitin/xray

  一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

  Language:Vue10.3k1.8k

• lijiejie/subDomainsBrute

  A fast sub domain brute tool for pentesters

  Language:Python3.5k1k

• fuzzdb-project/fuzzdb

  Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

  Language:PHP8.2k2.1k

• code-scan/dzscan

  Dzscan

  Language:Python310140

• c0ny1/jsEncrypter

  一个用于前端加密Fuzz的Burp Suite插件

  Language:Java987128

• michenriksen/gitrob

  Reconnaissance tool for GitHub organizations

  Language:Go5.9k823

• tillson/git-hound

  Reconnaissance tool for GitHub code search. Scans for exposed API keys across all of GitHub, not just known repos and orgs.

  Language:Go1.2k182

• TheKingOfDuck/burpFakeIP

  服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件

  Language:Java1.4k227

• fofapro/Hosts_scan

  这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

  Language:Python1.1k158

• CTF-MissFeng/Watchdog

  Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点

  Language:Python619120

• Threezh1/JSFinder

  JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

  Language:Python2.6k400

• shmilylty/OneForAll

  OneForAll是一款功能强大的子域收集工具

  Language:Python8.2k1.3k

• broken5/WebAliveScan

  对目标域名进行快速的存活扫描、简单的指纹识别、目录扫描

  Language:Python906114

• CTF-MissFeng/bayonet

  bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

  Language:Python1.4k310

• broken5/Shots

  Language:JavaScript11623

• vulhub/vulhub

  Pre-Built Vulnerable Environments Based on Docker-Compose

  Language:Dockerfile17.5k4.4k

• Medicean/VulApps

  快速搭建各种漏洞环境(Various vulnerability environment)

  Language:Shell3.7k998

• anquanquantao/pentraining

  一个网络安全基础知识的教程。内容比较杂，好在都是实验视频和工具提供，可以自行动手完成实验。

  Language:HTML11434

• lijiejie/GitHack

  A `.git` folder disclosure exploit

  Language:Python3.1k782

• yzddmr6/WebCrack

  WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。

  Language:Python1.8k315

• hongriSec/PHP-Audit-Labs

  一个关于PHP的代码审计项目

  Language:PHP1.8k333

• sqlmapproject/sqlmap

  Automatic SQL injection and database takeover tool

  Language:Python32k5.7k

• AntSwordProject/AntSword-Loader

  AntSword 加载器

  2.4k540

• Micropoor/Micro8

  Gitbook

  18k6.8k

• ehang-io/nps

  一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy server, with a powerful web management terminal.

  Language:Go30.4k5.5k

• l3m0n/pentest_tools

  收集一些小型实用的工具

  Language:PHP611319

• fuhei/pentest-tools

  内网渗透的一些工具

  Language:PowerShell21888

• rapid7/metasploit-framework

  Metasploit Framework

  Language:Ruby33.8k13.9k

• Ridter/Intranet_Penetration_Tips

  2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

  4.5k1.1k

• c0ny1/chunked-coding-converter

  Burp suite 分块传输辅助插件

  Language:Java1.9k292