ziguoyy/tools

一些小脚本，tools.sign:Tools签到脚本;YAPI远程代码执行

日常脚本

• 更新采集中。。。

Baidu_OCR:百度ocr识别api接口

baacloud_singn:vpn签到领流量

linux_sec_check:linux安全检查shell

rad_xray:xray和rad的自动联动

redis_nopassword:redis未授权检测及写入公钥

tools.sign:Tools签到脚本

红队

信息收集

• 渗透工具: https://github.com/lz520520/railgun

• 扫描工具Goby:https://github.com/gobysec/Goby

• k8gege扫描器 https://github.com/k8gege/K8CScan

• 长亭Xray https://github.com/chaitin/xray

• Dirsearch（扫目录） https://github.com/maurosoria/dirsearch

• Dirmap（扫目录） https://github.com/H4ckForJob/dirmap

• CMS识别 https://github.com/Tuhinshubhra/CMSeeK

超级弱口令检查工具:https://github.com/shack2/SNETCracker

• https://github.com/shmilylty/OneForAll 子域收集工具

• https://github.com/lijiejie/subDomainsBrute subdomainsbtute（子域）

• https://github.com/BugScanTeam/GitHack Git泄露

• https://github.com/BugScanTeam/GitHack Git 信息泄露

• https://github.com/kost/dvcs-ripper 常规信息泄露

• https://github.com/TheKingOfDuck/fuzzDicts fuzzdb

后渗透

• https://github.com/BloodHoundAD/BloodHound 域用户

• https://ngrok.com/ 内网穿透1

• https://github.com/fatedier/frp 内网穿透2

• https://github.com/sensepost/reDuh 内网穿透3

• https://github.com/SECFORCE/Tunna 内网穿透4

• https://github.com/BeichenDream/Godzilla/ 哥斯拉 Webshell

• https://github.com/rebeyond/Behinder/ 冰蝎 Webshell

• https://github.com/FireFart/dirtycow 脏牛提权（cve-2016-5159）

  View Code

• https://github.com/dirtycow/dirtycow.github.io 脏牛提权1（cve-2016-5159）

• https://github.com/gbonacini/CVE-2016-5195 脏牛提权2（cve-2016-5159）

  View Code

• https://github.com/abatchy17/WindowsExploits 提权漏洞（2017.5）

• https://github.com/QAX-A-Team/BrowserGhost 浏览器信息收集

• https://github.com/SecureAuthCorp/impacket Impacket是用于网络协议的Python类的集合

• https://github.com/yangyangwithgnu/bypass_disablefunc_via_LD_PRELOAD disable_function.工具

蓝队

威胁情报

• https://www.virustotal.com/ VirusTotal

• https://x.threatbook.cn/ 微步在线

• https://ti.qianxin.com/ 奇安信威胁情报

• https://ti.360.cn/#/homepage 360威胁情报中心

• https://www.venuseye.com.cn/ 启明星辰威胁情报

• https://redqueen.tj-un.com REDQUEEN

• https://poma.nsfocus.com/ 绿盟的威胁分析中心

• https://habo.qq.com/ 腾讯哈勃系统

• https://mac-cloud.riskivy.com FreeBuf × 漏洞盒子「大圣云沙箱」

漏洞情报

• https://www.secshi.com/circle/qingbao 安全师情报共享

• https://www.seebug.org/ seebug

• https://nosec.org/home/index/hole.html nosec

webshell查杀

• http://www.d99net.net/ D盾

• https://www.shellpub.com/ 河马

• https://scanner.baidu.com 百度

应急响应工具

• https://github.com/grayddq/GScan Linux主机排查

• https://github.com/T0xst/linux Linux 安全检查