qingyebai

qingyebai's Stars

• YinWC/2021hvv_vul

  2021hvv漏洞汇总

  Language:Python669238

• m-sec-org/EZ

  EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。

  76628

• lz520520/railgun

  2.1k249

• TheKingOfDuck/burpFakeIP

  服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件

  Language:Java1.5k232

• sleeyax/burp-awesome-tls

  Burp extension to evade TLS fingerprinting. Bypass WAF, spoof any browser.

  Language:Java1.3k78

• apachecn/sec-books-part1

  :books: 网安类绝版图书

  972378

• gh0stkey/HaE

  HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations.

  Language:Java3.2k250

• pingc0y/URLFinder

  一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。

  Language:Go2.7k202

• sting8k/BurpSuite_403Bypasser

  Burpsuite Extension to bypass 403 restricted directory

  Language:Python1.6k204

• shuanx/BurpAPIFinder

  攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

  Language:Java1k66

• shack2/javaserializetools

  Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

  Language:Java459115

• safe6Sec/command

  红队常用命令速查

  984232

• a1phaboy/FastjsonScan

  Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

  Language:Go99695

• KimJun1010/WeblogicTool

  WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）

  1.6k108

• savior-only/Spring_All_Reachable

  Spring漏洞综合利用工具

  Language:Java63761

• guchangan1/All-Defense-Tool

  本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

  5.7k1.1k

• biggerduck/RedTeamNotes

  红队笔记

  2k353

• tr0uble-mAker/POC-bomber

  利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

  Language:Python2.3k378

• luelueking/kkFileView-v4.3.0-RCE-POC

  Language:Python8017

• WKL-Sec/Malleable-CS-Profiles

  A list of python tools to help create an OPSEC-safe Cobalt Strike profile.

  Language:YARA38441

• xf555er/AntiAntiVirusNotes

  学习免杀的笔记

  24254

• ybdt/evasion-hub

  免杀对抗

  Language:C809154

• 1y0n/AV_Evasion_Tool

  掩日 - 免杀执行器生成工具

  Language:C#2.6k407

• T4y1oR/RingQ

  一款后渗透免杀工具，助力每一位像我这样的脚本小子快速实现免杀，支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader

  Language:C++1.2k115

• crow821/vulntarget

  vulntarget靶场系列

  75483

• feihong-cs/ShiroExploit-Deprecated

  Shiro550/Shiro721 一键化利用工具，支持多种回显方式

  Language:Java1.9k297

• SummerSec/ShiroAttack2

  shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

  Language:Java2.1k271

• xidaner/Freed0m

  个人学习笔记，多少有借鉴。请谅解。博客主页：

  Language:HTML20836

• shmilylty/netspy

  netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）

  Language:Go2k213

• shadow1ng/fscan

  一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

  Language:Go11k1.6k