youki992

youki992's Stars

• youki992/Fofa-Cloud-Server

  基于单FOFA账号部署的多人协作查询B/S模式，后端部署后通过前端网页交互查询数据和导出数据

  Language:Java9

• xKamash/ffuf4file

  you want to ffuf for domains?

  Language:Shell51

• MountCloud/JavaDecompileTool-GUI

  Java Decompile Tool GUI-JAVA反编译工具（界面版）

  12221

• webraybtl/CodeQLpy

  CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。

  Language:CodeQL73483

• zangcc/Aakian-FaCai

  基于前端vue框架的JavaFx图形化GUI漏洞扫描工具，支持一键扫描vue-manage-system系统前端泄露的未授权目录接口漏洞，并且对扫描的暴露目录进行逐一测试和验证，方便渗透人员快速确定未授权接口。还添加了出口IP地址信息本地DNS信息等的查询，方便清楚自身出口IP。

  22422

• MD-SEC/MDPOCS

  猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......

  Language:Python55972

• AmengDream/Proxy-Crawl

  爬取快代理的免费代理，并检测代理存活

  Language:Python2

• JPEI042/getProxy

  一个简单的网站爬虫 代理IP提取

  Language:Python2

• youki992/VscanPlus

  [VscanPlus内外网漏洞扫描工具]已更新HW热门漏洞检测POC。基于veo师傅的漏扫工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患。An open-source, cross-platform website vulnerability scanning tool that helps you quickly detect website security vulnerabilities.

  Language:Go17215

• phith0n/xray-poc-generation

  🧬 辅助生成 XRay YAML POC

  Language:JavaScript25235

• 0xf4n9x/CDGXStreamDeserRCE

  亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用

  Language:Java10218

• co01cat/SqlmapXPlus

  sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！

  Language:Python57356

• fofapro/Hosts_scan

  这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

  Language:Python1.1k158

• sule01u/SBSCAN

  SBSCAN是一款专注于spring框架的渗透测试工具，可以对指定站点进行springboot未授权扫描/敏感信息扫描以及进行spring框架漏洞扫描与验证的综合利用工具。 [SBSCAN is a penetration testing tool focused on the spring framework that can scan springboot sensitive information/unauthorized for specified sites and scan and validate spring related vulnerabilities]

  Language:Python45847

• LandGrey/SpringBootVulExploit

  SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

  Language:Java5.7k1.3k

• Clouditera/SecGPT

  SecGPT网络安全大模型

  Language:Python1.7k232

• zricethezav/h1domains

  HackerOne "in scope" domains

  Language:Python394115

• w-digital-scanner/w13scan

  Passive Security Scanner (被动式安全扫描器)

  Language:Smarty1.9k359

• lijiejie/swagger-exp

  A Swagger API Exploit

  Language:JavaScript1.1k125

• possib1e/ffuf

  ffuf平时使用习惯改造脚本

  Language:Python385

• 77283103/BladeX

  Language:Java620

• emo-crab/observer_ward

  侦查守卫(observer_ward)Web应用和服务指纹识别工具

  Language:Rust1.2k131

• Wrong-pixel/inforGUI

  inforgation的GUI版本，tkinter+ttk

  Language:Python499

• API-Security/APIKit

  APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

  Language:Java1.8k166

• s7safe/Rad-Team-tools

  赏金技巧|红队|RedTeam|信息侦查|漏洞挖掘

  10112

• EXP-Tools/threat-broadcast

  威胁情报播报

  Language:Python371176

• cxmforever/notice-board

  mmy

  42036

• bahmanjafari/F5-irule

  F5 irule

  4

• UzJu/Cloud-Bucket-Leak-Detection-Tools

  六大云存储，泄露利用检测工具

  Language:Python1k134

• f0ng/captcha-killer-modified

  captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

  Language:Java1.4k139