ronin001

ronin001's Stars

• TideSec/BypassAntiVirus

  远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

  Language:XSLT4.6k95131.2k

• wy876/POC

  收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1100多个poc/exp，长期更新。

  3.9k16911825

• kelvinBen/AppInfoScanner

  一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

  Language:Python3.2k4343378

• grayddq/GScan

  本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

  Language:Python2.6k5312618

• Bypass007/Safety-Project-Collection

  收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。

  2.2k782541

• JaveleyQAQ/WeChatOpenDevTools-Python

  WeChatOpenDevTool 微信小程序强制开启开发者工具

  Language:Python2.1k14130573

• AV1080p/Hacking-With-Golang

  Golang安全资源合集

  1.8k482348

• veo/wsMemShell

  WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

  Language:Java1.4k2317226

• LangziFun/LangSrcCurise

  SRC子域名资产监控

  Language:Python1.3k1854238

• TideSec/GoBypassAV

  整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。

  Language:Go1.1k143173

• cseroad/Webshell_Generate

  用于生成各类免杀webshell

  1.1k152297

• HotBoy-java/PotatoTool

  这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network security solutions for professionals and enthusiasts. With features like decryption, analysis, scanning, and traceability, it provides a user-friendly interface and diverse functionality.

  791121451

• Autumn-27/ScopeSentry

  ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点

  Language:Python7311076110

• grayddq/PublicMonitors

  对公网IP列表进行端口服务扫描，发现周期内的端口服务变化情况和弱口令安全风险

  Language:Python6071910181

• AnyeDuke/Enterprise-Security-Skill

  用于记录企业安全规划，建设，运营，攻防的相关资源

  580311196

• Whoopsunix/JavaRce

  Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式

  Language:Java4676153

• wy876/wiki

  漏洞文库 wiki.wy876.cn

  Language:HTML37615072

• X1r0z/Godzilla-Suo5MemShell

  使用 Godzilla 一键注入 Suo5 内存马

  Language:Java3718440

• alipay/ant-application-security-testing-benchmark

  xAST评价体系，让安全工具不再“黑盒”. The xAST evaluation benchmark makes security tools no longer a "black box".

  Language:Java33281841

• X1r0z/JNDIMap

  JNDI 注入利用工具, 支持 RMI, LDAP 和 LDAPS 协议, 包含多种高版本 JDK 绕过方式 | A JNDI injection exploit tool that supports RMI, LDAP and LDAPS protocols, including a variety of methods to bypass higher-version JDK

  Language:Java3215524

• LangziFun/LangNetworkTopologys

  端口扫描，指纹识别，网站探测，结果整理

  Language:HTML2699356

• rabbitmask/Libra

  Libra [ 天秤座 ] | 网站篡改、暗链、死链监测平台

  Language:Python26161363

• whocansee/FilelessAgentMemShell

  无需文件落地Agent内存马生成器

  Language:Java2144014

• LangziFun/BuTian_Spider

  2019 补天厂商爬虫与数据可视化文件打包

  Language:Python1726163

• ATonysan/poc-exp

  Discuss POC and Exp

  Language:Python1308025

• kelvinBen/AutoRedTools

  AutoRedTools是一款轻量级一站式自动下载/自动更新常用开源软件的工具，主要帮助安全从业者/安全开发人员快速进行环境搭建以及常用软件的更新，节约软件的更新或者安 装的时间，从而提升生产效率或工作效率。

  Language:Python1184125

• he1m4n6a/dcweb

  三方依赖库扫描系统

  Language:Python894115

• h4m5t/SecNotes

  SecNotes: 记录安全学习之路。包含红蓝攻防，安全运营，甲方安全建设，威胁情报，安全事件响应，蜜罐，安全证书考试等。

  29102

• Whoopsunix/PPPVULNS

  Java CVE Vulnerability Environment

  Language:Java21106

• ronin001/GScan

  本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

  Language:Python10