rekansneb

rekansneb's Stars

• smxiazi/NEW_xp_CAPTCHA

  xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件

  Language:Java903133

• dark-kingA/cloudTools

  云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等

  88354

• qwqdanchun/Pillager

  Pillager是一个适用于后渗透期间的信息收集工具

  Language:C#91592

• lemono0/FastJsonParty

  FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

  Language:Python81993

• matterpreter/DefenderCheck

  Identifies the bytes that Microsoft Defender flags on.

  Language:C#2.3k390

• 0xgkd/awvs

  A version of awvs docker based on Ubuntu 18.04

  878

• ExpLangcn/NucleiTP

  自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

  2.6k340

• charonlight/NacosExploitGUI

  Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用

  Language:Java90067

• HG-ha/ICP_Query

  ICP备案查询，从工业和信息化部政务服务平台抓取实时数据，提供本地API，自动过验证码，支持Web、APP、小程序、快应用名称查询，违法违规应用查询，支持根据备案号查询，支持根据企业名称查询

  Language:Python27549

• smxiazi/xia_Yue

  burp 插件 xia_Yue（瞎越） 主要用于测试越权、未授权

  46311

• KimJun1010/WeblogicTool

  WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）

  1.5k106

• JDArmy/RPCSCAN

  RPC远程主机信息匿名扫描工具

  Language:C31140

• API-Security/APIKit

  APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

  Language:Java1.9k166

• highmeh/lure

  Lure - User Recon Automation for GoPhish

  Language:Python15727

• lqqyt2423/go-mitmproxy

  mitmproxy implemented with golang. 用 Golang 实现的中间人攻击（Man-in-the-middle），解析、监测、篡改 HTTP/HTTPS 流量。

  Language:Go1.2k205

• x1hy9/WeChatUserDB

  GetWeChat DBPassword&&UserInfo(获取PC数据库密码以及相关微信用户信息支持多系统数据库解密)

  Language:Python452105

• TryGOTry/DogCs4.4

  cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)

  57379

• aslitsecurity/CVE-2021-40444_builders

  This repo contain builders of cab file, html file, and docx file for CVE-2021-40444 exploit

  Language:Python17048

• Tencent/lemon-cleaner

  腾讯柠檬清理是针对macOS系统专属制定的清理工具。主要功能包括重复文件和相似照片的识别、软件的定制化垃圾扫描、可视化的全盘空间分析、内存释放、浏览器隐私清理以及设备实时状态的监控等。重点聚焦清理功能，对上百款软件提供定制化的清理方案，提供专业的清理建议，帮助用户轻松完成一键式清理。

  Language:Objective-C5.4k763

• zan8in/afrog

  A Security Tool for Bug Bounty, Pentest and Red Teaming.

  Language:Go3.4k383

• wyzxxz/heapdump_tool

  heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

  1.3k139

• veo/wsMemShell

  WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

  Language:Java1.4k225

• kevwan/tproxy

  A cli tool to proxy and analyze TCP connections.

  Language:Go3.2k232

• Taonn/EmailAll

  EmailAll is a powerful Email Collect tool — 一款强大的邮箱收集工具

  Language:Python681116

• F6JO/RouteVulScan

  Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件

  Language:Java1.1k80

• inbug-team/SweetBabyScan

  Red Tools 渗透测试

  Language:Go56679

• docker-easyconnect/docker-easyconnect

  使深信服（Sangfor）开发的非自由的 VPN 软件 EasyConnect 和 aTrust 运行在 docker 或 podman 中，并作为网关和/或提供 socks5、http 代理服务

  Language:Shell3.7k336

• neargle/my-re0-k8s-security

  :atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 🧐

  Language:Shell2.9k451

• metaStor/SpringScan

  SpringScan 漏洞检测 Burp插件

  Language:Java57747

• lijiejie/eyes.sh

  Optimized DNS/HTTP Log Tool for pentesters, faster and easy to use.

  Language:HTML38193