onlyfriend

onlyfriend's Stars

• P001water/fs

  符合个人渗透开发习惯的fscan

  Language:Go17017

• wy876/POC

  收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1000多个poc/exp，长期更新。

  3.4k716

• StamusNetworks/SELKS

  A Suricata based IDS/IPS/NSM distro

  Language:Shell1.4k284

• x364e3ab6/DudeSuite

  Dude Suite Web Security Tools

  69460

• Phuong39/cf

  云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

  Language:Go200590

• teamssix/awesome-cloud-security

  awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

  1.7k215

• wgpsec/YongYouNcTool

  用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等

  Language:Java45047

• Airboi/bypass-av-note

  免杀技术大杂烩---乱拳也打不死老师傅

  1.1k172

• MzzdToT/HAC_Bored_Writing

  各种漏洞批量扫描poc、exp，涵盖未授权、RCE、文件上传、sql注入、信息泄露等

  Language:Python28058

• ibaiw/2023Hvv

  2023 HVV情报速递~

  1.4k415

• 21y4d/blindSQLi

  A python based blind SQL injection exploitation script

  Language:Python13252

• swisskyrepo/PayloadsAllTheThings

  A list of useful payloads and bypass for Web Application Security and Pentest/CTF

  Language:Python59.8k14.4k

• zhiwehu/Python-programming-exercises

  100+ Python challenging programming exercises

  26.6k6.8k

• AbelChe/evil_minio

  EXP for CVE-2023-28434 MinIO unauthorized to RCE

  Language:Go29936

• lal0ne/vulnerability

  收集、整理、修改互联网上公开的漏洞POC

  Language:Go790140

• Tas9er/ByPassBehinder4J

  冰蝎Java WebShell自动化免杀生成

  75898

• d3ckx1/Fvuln

  F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。

  1.1k142

• j2ekim/YonyouNC_Tip

  Language:Python16737

• UltimateSec/ultimaste-nuclei-templates

  极致攻防实验室 nuclei 检测 POC

  59987

• LittleBear4/Find-SomeThing

  红队批量脆弱点搜集工具

  Language:Python31832

• ffadd/CVE-2023-32315-Openfire-Bypass

  openfire rce

  1

• k8gege/PasswordDic

  2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典 子域名字典

  919440

• GhostTroops/scan4all

  Official repository vuls Scan: 15000+PoCs; 23 kinds of application password crack; 7000+Web fingerprints; 146 protocols and 90000+ rules Port scanning; Fuzz, HW, awesome BugBounty( ͡° ͜ʖ ͡°)...

  Language:Go5.4k650

• asaotomo/FofaMap

  FofaMap是一款基于Python3开发的跨平台FOFA API数据采集器，支持普通查询、网站存活检测、统计聚合查询、Host聚合查询、网站图标查询、批量查询等查询功能。同时FofaMap还能够自定义查询FOFA数据，并根据查询结果自动去重和筛选关键字，生成对应的Excel表格。另外春节特别版还可以调用Nuclei对FofaMap查询出来的目标进行漏洞扫描，让你在挖洞路上快人一步。

  Language:Python47366

• godzeo/swagger-scan

  对在测试中常见的swagger页面泄露 ，进行批量的测试，未授权和被动扫描

  Language:Python11313

• corunb/Dirscan

  Dirscan是一款由go编写的高性能、高并发的目录扫描器，现在已经支持GET、HEAD、递归扫描、代理、爬虫等功能功能,后续努力实现更多功能。

  Language:Go21118

• SafeGroceryStore/Caesar

  一个全新的敏感文件发现工具

  26757

• SafeGroceryStore/MDUT

  MDUT - Multiple Database Utilization Tools

  Language:Java1.9k223

• API-Security/APIKit

  APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

  Language:Java1.8k166

• White-hua/Apt_t00ls

  高危漏洞利用工具

  Language:Java1.6k234