qazxcv123's Stars
Ciphey/Ciphey
⚡ Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes ⚡
TophantTechnology/ARL
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
202252197/ChatGPT_JCM
OpenAI管理界面,聚合了OpenAI的所有接口进行界面操作(所有模型、图片、音频、微调、文件)等,支持Markdown格式(公式、图表,表格)等,后期会一点一点的将OpenAI接口进行接入大家支持一下,右上角点个Star。
wy876/POC
收集整理漏洞EXp/POC,大部分漏洞来源网络,目前收集整理了600多个poc/exp,长期更新。
aress31/burpgpt
A Burp Suite extension that integrates OpenAI's GPT to perform an additional passive scan for discovering highly bespoke vulnerabilities, and enables running traffic-based analysis of any type.
shmilylty/netspy
netspy是一款快速探测内网可达网段工具(深信服深蓝实验室天威战队强力驱动)
AabyssZG/WebShell-Bypass-Guide
从零学习Webshell免杀手册
jorhelp/Ingram
网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool
evilsocket/legba
A multiprotocol credentials bruteforcer / password sprayer and enumerator. 🥷
dark-kingA/superSearchPlus
superSearchPlus是聚合型信息收集插件,支持综合查询,资产测绘查询,信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。
UzJu/Cloud-Bucket-Leak-Detection-Tools
六大云存储,泄露利用检测工具
momosecurity/FindSomething
基于chrome、firefox插件的被动式信息泄漏检测工具
4ra1n/jar-analyzer-gui
建议使用新版:https://github.com/jar-analyzer/jar-analyzer
f0ng/autoDecoder
Burp插件,根据自定义来达到对数据包的处理(适用于加解密、爆破等),类似mitmproxy,不同点在于经过了burp中转,在自动加解密的基础上,不影响APP、网站加解密正常逻辑等。
hisxo/ReconAIzer
A Burp Suite extension to add OpenAI (GPT) on Burp and help you with your Bug Bounty recon to discover endpoints, params, URLs, subdomains and more!
f0ng/log4j2burpscanner
CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks
13exp/SpringBoot-Scan-GUI
heroanswer/XSS_Cheat_Sheet_2020_Edition
xss漏洞模糊测试payload的最佳集合 2020版
RoomaSec/RmTools
蓝队应急工具
abc123info/UserNameDictTools
用户名密码字典生成工具(将中文汉字姓名转成14种格式的拼音、IP地址处理、网络设备密码生成)
TD0U/WeaverScan
泛微oa漏洞利用工具
corunb/Dirscan
Dirscan是一款由go编写的高性能、高并发的目录扫描器,现在已经支持GET、HEAD、递归扫描、代理、爬虫等功能功能,后续努力实现更多功能。
WankkoRee/BurpLoaderKeygenCnF
BurpSuite Pro Loader & Keygen & Translator Fix ( BurpSuite version v2020.1 - ∞ )
mrknow001/BurpAppletPentester
SessionKey解密插件
adminlove520/Poc-Monitor_v1.0.1
威胁情报-漏洞存储库
a1most/disu
包含crt.sh、fullhunt、fofa、360quake、fofa、hunter、virustotal、zoomeye、rapiddns、certspotter、chaziyu、dnsscan、threatminer的一款收集子域名的集成工具。
Vicl1fe/HackTools
提高渗透测试效率。#Burp插件##渗透测试##小工具#
A0WaQ4/BurpCRLFScan
使用java编写的CRLF-Injection-burp被动扫描插件
taropowder/pokemonscan-pokeball
A Distributed Scan Scheduling Center
ukey321/Jasmin-Ransomware-zh
Jasmin Ransomware 是一款用于模拟真实勒索软件攻击的高级红队工具(WannaCry Clone)。Jasmin 帮助安全研究人员克服外部攻击的风险。