youki992's Stars
youki992/Fofa-Cloud-Server
基于单FOFA账号部署的多人协作查询B/S模式,后端部署后通过前端网页交互查询数据和导出数据
xKamash/ffuf4file
you want to ffuf for domains?
MountCloud/JavaDecompileTool-GUI
Java Decompile Tool GUI-JAVA反编译工具(界面版)
webraybtl/CodeQLpy
CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具,目前仅支持java语言。实现从源码反编译,数据库生成,脆弱性发现的全过程,可以辅助代码审计人员快速定位源码可能存在的漏洞。
zangcc/Aakian-FaCai
基于前端vue框架的JavaFx图形化GUI漏洞扫描工具,支持一键扫描vue-manage-system系统前端泄露的未授权目录接口漏洞,并且对扫描的暴露目录进行逐一测试和验证,方便渗透人员快速确定未授权接口。还添加了出口IP地址信息本地DNS信息等的查询,方便清楚自身出口IP。
MD-SEC/MDPOCS
猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......
AmengDream/Proxy-Crawl
爬取快代理的免费代理,并检测代理存活
JPEI042/getProxy
一个简单的网站爬虫 代理IP提取
youki992/VscanPlus
[VscanPlus内外网漏洞扫描工具]已更新HW热门漏洞检测POC。基于veo师傅的漏扫工具vscan二次开发的版本,端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具,批量快速检测网站安全隐患。An open-source, cross-platform website vulnerability scanning tool that helps you quickly detect website security vulnerabilities.
phith0n/xray-poc-generation
🧬 辅助生成 XRay YAML POC
0xf4n9x/CDGXStreamDeserRCE
亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用
co01cat/SqlmapXPlus
sqlmap Xplus 基于 sqlmap,对经典的数据库注入漏洞利用工具进行二开!
fofapro/Hosts_scan
这是一个用于IP和域名碰撞匹配访问的小工具,旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。
sule01u/SBSCAN
SBSCAN是一款专注于spring框架的渗透测试工具,可以对指定站点进行springboot未授权扫描/敏感信息扫描以及进行spring框架漏洞扫描与验证的综合利用工具。 [SBSCAN is a penetration testing tool focused on the spring framework that can scan springboot sensitive information/unauthorized for specified sites and scan and validate spring related vulnerabilities]
LandGrey/SpringBootVulExploit
SpringBoot 相关漏洞学习资料,利用方法和技巧合集,黑盒安全评估 check list
Clouditera/SecGPT
SecGPT网络安全大模型
zricethezav/h1domains
HackerOne "in scope" domains
w-digital-scanner/w13scan
Passive Security Scanner (被动式安全扫描器)
lijiejie/swagger-exp
A Swagger API Exploit
possib1e/ffuf
ffuf平时使用习惯改造脚本
77283103/BladeX
emo-crab/observer_ward
侦查守卫(observer_ward)Web应用和服务指纹识别工具
Wrong-pixel/inforGUI
inforgation的GUI版本,tkinter+ttk
API-Security/APIKit
APIKit:Discovery, Scan and Audit APIs Toolkit All In One.
s7safe/Rad-Team-tools
赏金技巧|红队|RedTeam|信息侦查|漏洞挖掘
EXP-Tools/threat-broadcast
威胁情报播报
cxmforever/notice-board
mmy
bahmanjafari/F5-irule
F5 irule
UzJu/Cloud-Bucket-Leak-Detection-Tools
六大云存储,泄露利用检测工具
f0ng/captcha-killer-modified
captcha-killer的修改版,支持关键词识别base64编码的图片,添加免费ocr库,用于验证码爆破,适配新版Burpsuite