|
|
@ -3,9 +3,11 @@ |
|
|
|
|
|
|
|
|
|
|
|
## 免责声明 |
|
|
|
## 免责声明 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
**重点提醒:本项目工具来源于互联网,是否含带木马及后门请自行甄别!!Hvv来即,请大家提高警惕!!!** |
|
|
|
|
|
|
|
|
|
|
|
1. `本项目所有内容,仅供学习和研究使用,请勿使用项目的技术手段用于非法用途,任何人造成的任何负面影响,与本人无关.` |
|
|
|
1. `本项目所有内容,仅供学习和研究使用,请勿使用项目的技术手段用于非法用途,任何人造成的任何负面影响,与本人无关.` |
|
|
|
2. `本文档所有内容、新闻皆不代表本人态度、立场,如果有建议或方案,欢迎提交 issues` |
|
|
|
2. `本文档所有内容、新闻皆不代表本人态度、立场,如果有建议或方案,欢迎提交 issues` |
|
|
|
3. `不会收取任何广告费用,推荐的所有工具链接与本人无任何利害关系` |
|
|
|
3. `不会收取任何广告费用,展示的所有工具链接与本人无任何利害关系` |
|
|
|
|
|
|
|
|
|
|
|
# 目录 |
|
|
|
# 目录 |
|
|
|
|
|
|
|
|
|
|
@ -20,6 +22,7 @@ |
|
|
|
* [浏览器插件](#浏览器插件) |
|
|
|
* [浏览器插件](#浏览器插件) |
|
|
|
* [邮箱&钓鱼](#邮箱钓鱼) |
|
|
|
* [邮箱&钓鱼](#邮箱钓鱼) |
|
|
|
* [社工个人信息收集类](#社工个人信息收集类) |
|
|
|
* [社工个人信息收集类](#社工个人信息收集类) |
|
|
|
|
|
|
|
* [常用小工具](#常用小工具) |
|
|
|
* [漏洞利用工具](#漏洞利用工具) |
|
|
|
* [漏洞利用工具](#漏洞利用工具) |
|
|
|
* [漏洞扫描框架/工具](#漏洞扫描框架工具) |
|
|
|
* [漏洞扫描框架/工具](#漏洞扫描框架工具) |
|
|
|
* [中间件漏洞利用工具](#中间件漏洞利用工具) |
|
|
|
* [中间件漏洞利用工具](#中间件漏洞利用工具) |
|
|
@ -29,18 +32,22 @@ |
|
|
|
* [爆破利用工具](#爆破利用工具) |
|
|
|
* [爆破利用工具](#爆破利用工具) |
|
|
|
* [全网字典收集](#全网字典收集) |
|
|
|
* [全网字典收集](#全网字典收集) |
|
|
|
* [常规漏洞利用工具](#常规漏洞利用工具) |
|
|
|
* [常规漏洞利用工具](#常规漏洞利用工具) |
|
|
|
|
|
|
|
* [反序列化利用工具](#反序列化利用工具) |
|
|
|
* [代码审计辅助工具](#代码审计辅助工具) |
|
|
|
* [代码审计辅助工具](#代码审计辅助工具) |
|
|
|
* [内网渗透工具](#内网渗透工具) |
|
|
|
* [内网渗透工具](#内网渗透工具) |
|
|
|
|
|
|
|
* [提权项目](#提权项目) |
|
|
|
* [横向移动工具](#横向移动工具) |
|
|
|
* [横向移动工具](#横向移动工具) |
|
|
|
* [webshell托管工具](#webshell托管工具) |
|
|
|
* [shell托管工具](#shell托管工具) |
|
|
|
* [密码提取工具](#密码提取工具) |
|
|
|
* [密码提取工具](#密码提取工具) |
|
|
|
* [隧道代理工具](#隧道代理工具) |
|
|
|
* [隧道代理工具](#隧道代理工具) |
|
|
|
* [优秀免杀项目](#优秀免杀项目) |
|
|
|
* [优秀免杀项目](#优秀免杀项目) |
|
|
|
|
|
|
|
* [权限维持工具](#权限维持工具) |
|
|
|
* [运维&甲方&防守方工具](#运维甲方防守方工具) |
|
|
|
* [运维&甲方&防守方工具](#运维甲方防守方工具) |
|
|
|
* [Linux应急响应工具](#linux应急响应工具) |
|
|
|
* [Linux应急响应工具](#linux应急响应工具) |
|
|
|
* [Windows应急响应工具](#windows应急响应工具) |
|
|
|
* [Windows应急响应工具](#windows应急响应工具) |
|
|
|
* [内存马查杀工具](#内存马查杀工具) |
|
|
|
* [内存马查杀工具](#内存马查杀工具) |
|
|
|
* [xxxx](#xxxx) |
|
|
|
* [xxxx](#xxxx) |
|
|
|
|
|
|
|
* [溯源反制工具](#溯源反制工具) |
|
|
|
* [安全资料整理](#安全资料整理) |
|
|
|
* [安全资料整理](#安全资料整理) |
|
|
|
* [红蓝资料集锦](#红蓝资料集锦) |
|
|
|
* [红蓝资料集锦](#红蓝资料集锦) |
|
|
|
* [云安全资料](#云安全资料) |
|
|
|
* [云安全资料](#云安全资料) |
|
|
@ -238,13 +245,13 @@ |
|
|
|
|
|
|
|
|
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| ---------------------------------------------------------- | ------------------------------------------------------------ | ----------------------- | |
|
|
|
| ---------------------------------------------------------- | ------------------------------------------------------------ | ----------------------- | |
|
|
|
|
|
|
|
| 高危漏洞精准检测与深度利用框架 | https://github.com/woodpecker-framework/woodpecker-framwork-release | woodpecker-framwork | |
|
|
|
|
|
|
|
| Web漏洞攻击框架 | https://github.com/Anonymous-ghost/AttackWebFrameworkTools | AttackWebFrameworkTools | |
|
|
|
| 基于简单 YAML 的 DSL 的快速且可定制的漏洞扫描器。 | https://github.com/projectdiscovery/nuclei | nuclei | |
|
|
|
| 基于简单 YAML 的 DSL 的快速且可定制的漏洞扫描器。 | https://github.com/projectdiscovery/nuclei | nuclei | |
|
|
|
| afrog 是一款性能卓越、快速稳定、PoC 可定制化的漏洞扫描工具 | https://github.com/zan8in/afrog | afrog | |
|
|
|
| afrog 是一款性能卓越、快速稳定、PoC 可定制化的漏洞扫描工具 | https://github.com/zan8in/afrog | afrog | |
|
|
|
| 一款功能强大的安全评估工具 | https://github.com/chaitin/xray | Xray | |
|
|
|
| 一款功能强大的安全评估工具 | https://github.com/chaitin/xray | Xray | |
|
|
|
| 网络安全测试工具 | https://github.com/gobysec/Goby | Goby | |
|
|
|
| 网络安全测试工具 | https://github.com/gobysec/Goby | Goby | |
|
|
|
| 开源的远程漏洞测试框架 | https://github.com/knownsec/pocsuite3 | pocsuite3 | |
|
|
|
| 开源的远程漏洞测试框架 | https://github.com/knownsec/pocsuite3 | pocsuite3 | |
|
|
|
| 高危漏洞精准检测与深度利用框架 | https://github.com/woodpecker-framework/woodpecker-framwork-release | woodpecker-framwork | |
|
|
|
|
|
|
|
| Web漏洞攻击框架 | https://github.com/Anonymous-ghost/AttackWebFrameworkTools | AttackWebFrameworkTools | |
|
|
|
|
|
|
|
| 全新的开源在线 poc 测试框架 | https://github.com/jweny/pocassist | pocassist | |
|
|
|
| 全新的开源在线 poc 测试框架 | https://github.com/jweny/pocassist | pocassist | |
|
|
|
| 是一款 web 漏洞扫描和验证工具 | https://github.com/zhzyker/vulmap | Vulmap | |
|
|
|
| 是一款 web 漏洞扫描和验证工具 | https://github.com/zhzyker/vulmap | Vulmap | |
|
|
|
| | | | |
|
|
|
| | | | |
|
|
@ -255,6 +262,7 @@ |
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| ------------------------------------------------------------ | ------------------------------------------------------------ | ------------------------ | |
|
|
|
| ------------------------------------------------------------ | ------------------------------------------------------------ | ------------------------ | |
|
|
|
| 综合高危漏洞利用工具 | https://github.com/Liqunkit/LiqunKit_ | LiqunKit | |
|
|
|
| 综合高危漏洞利用工具 | https://github.com/Liqunkit/LiqunKit_ | LiqunKit | |
|
|
|
|
|
|
|
| 使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。 | https://github.com/ExpLangcn/HVVExploitApply | HVVExploitApply | |
|
|
|
| Spring系列漏洞利用工具 | https://github.com/SummerSec/SpringExploit | SpringExploit | |
|
|
|
| Spring系列漏洞利用工具 | https://github.com/SummerSec/SpringExploit | SpringExploit | |
|
|
|
| shiro 反序列 命令执行辅助检测工具 | https://github.com/wyzxxz/shiro_rce_tool | shiro_rce_tool | |
|
|
|
| shiro 反序列 命令执行辅助检测工具 | https://github.com/wyzxxz/shiro_rce_tool | shiro_rce_tool | |
|
|
|
| shiro反序列化漏洞综合利用,包含(回显执行命令/注入内存马)修复原版中NoCC的问题 | https://github.com/SummerSec/ShiroAttack2 | ShiroAttack2 | |
|
|
|
| shiro反序列化漏洞综合利用,包含(回显执行命令/注入内存马)修复原版中NoCC的问题 | https://github.com/SummerSec/ShiroAttack2 | ShiroAttack2 | |
|
|
@ -263,6 +271,7 @@ |
|
|
|
| fastjson_rce_tool fastjson命令执行自动化利用工具 | https://github.com/wyzxxz/fastjson_rce_tool | fastjson_rce_tool | |
|
|
|
| fastjson_rce_tool fastjson命令执行自动化利用工具 | https://github.com/wyzxxz/fastjson_rce_tool | fastjson_rce_tool | |
|
|
|
| fastjson一键命令执行 | https://github.com/mrknow001/fastjson_rec_exploit | fastjson_rec_exploit | |
|
|
|
| fastjson一键命令执行 | https://github.com/mrknow001/fastjson_rec_exploit | fastjson_rec_exploit | |
|
|
|
| Jboss(和 Java 反序列化漏洞)验证和利用工具 | https://github.com/joaomatosf/jexboss | exBoss | |
|
|
|
| Jboss(和 Java 反序列化漏洞)验证和利用工具 | https://github.com/joaomatosf/jexboss | exBoss | |
|
|
|
|
|
|
|
| Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行 | https://github.com/sp4zcmd/WeblogicExploit-GUI | WeblogicExploit-GUI | |
|
|
|
| Weblogic一键漏洞检测工具,V1.5,更新时间:20200730 | https://github.com/rabbitmask/WeblogicScan | WeblogicScan | |
|
|
|
| Weblogic一键漏洞检测工具,V1.5,更新时间:20200730 | https://github.com/rabbitmask/WeblogicScan | WeblogicScan | |
|
|
|
| weblogic 漏洞扫描工具。包含2020 | https://github.com/0xn0ne/weblogicScanner | weblogicScanner | |
|
|
|
| weblogic 漏洞扫描工具。包含2020 | https://github.com/0xn0ne/weblogicScanner | weblogicScanner | |
|
|
|
| weblogic利用工具weblogic-framework | https://github.com/0nise/weblogic-framework | weblogic-framework | |
|
|
|
| weblogic利用工具weblogic-framework | https://github.com/0nise/weblogic-framework | weblogic-framework | |
|
|
@ -274,8 +283,6 @@ |
|
|
|
| Struts2-Scan Struts2全漏洞扫描利用工具 | https://github.com/HatBoy/Struts2-Scan | Struts2-Scan | |
|
|
|
| Struts2-Scan Struts2全漏洞扫描利用工具 | https://github.com/HatBoy/Struts2-Scan | Struts2-Scan | |
|
|
|
| log4j漏洞利用工具 | https://github.com/kozmer/log4j-shell-poc | log4j-shell-poc | |
|
|
|
| log4j漏洞利用工具 | https://github.com/kozmer/log4j-shell-poc | log4j-shell-poc | |
|
|
|
| Confluence-OGNL一键注入内存shell | https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL | Confluence | |
|
|
|
| Confluence-OGNL一键注入内存shell | https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL | Confluence | |
|
|
|
| | | | |
|
|
|
|
|
|
|
| | | | |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
## 重点cms利用工具 |
|
|
|
## 重点cms利用工具 |
|
|
|
|
|
|
|
|
|
|
@ -337,13 +344,13 @@ |
|
|
|
## 爆破利用工具 |
|
|
|
## 爆破利用工具 |
|
|
|
|
|
|
|
|
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| --------------------------------------------------- | ------------------------------------------------------------ | ------------ | |
|
|
|
| --------------------------------------------------- | ------------------------------------------ | ---------- | |
|
|
|
| 集合了fscan和kscan等优秀工具功能的扫描爆破工具。 | https://github.com/i11us0ry/goon | goon | |
|
|
|
| 还是推荐fscan吧,还是还用,更新也快 | https://github.com/shadow1ng/fscan | fscan | |
|
|
|
|
|
|
|
| 爆破神器,懂得都懂 | https://github.com/vanhauser-thc/thc-hydra | hydra | |
|
|
|
| 超级弱口令检查工具是一款Windows平台的弱口令审计工具 | https://github.com/shack2/SNETCracker | 超级弱口令 | |
|
|
|
| 超级弱口令检查工具是一款Windows平台的弱口令审计工具 | https://github.com/shack2/SNETCracker | 超级弱口令 | |
|
|
|
| Web-Brutator 中间件接口爆破 | https://github.com/koutto/web-brutator | Web-Brutator | |
|
|
|
| 集合了fscan和kscan等优秀工具功能的扫描爆破工具。 | https://github.com/i11us0ry/goon | goon | |
|
|
|
| WebCrack是一款web后台弱口令/万能密码批量检测工具 | https://github.com/yzddmr6/WebCrack | WebCrack | |
|
|
|
| | | | |
|
|
|
| ssb 一种更快更简单的爆破SSH服务器的工具 | https://github.com/kitabisa/ssb | ssh爆破 | |
|
|
|
| | | | |
|
|
|
| rsync弱密码扫描(爆破) | https://github.com/hi-unc1e/some_scripts/blob/master/EXPs/rsync_weakpass.py | rsync | |
|
|
|
|
|
|
|
| | | | |
|
|
|
| | | | |
|
|
|
| | | | |
|
|
|
| | | | |
|
|
|
| | | | |
|
|
|
| | | | |
|
|
@ -368,14 +375,26 @@ |
|
|
|
## 常规漏洞利用工具 |
|
|
|
## 常规漏洞利用工具 |
|
|
|
|
|
|
|
|
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| ------------------------------------------------------------ | ----------------------------------------- | ----------- | |
|
|
|
| ------------------------------------------------------------ | ----------------------------------------- | ---------- | |
|
|
|
| DalFox 是一款功能强大的开源 XSS 扫描工具和参数分析器、实用工具 | https://github.com/hahwul/dalfox | dalfox | |
|
|
|
| DalFox 是一款功能强大的开源 XSS 扫描工具和参数分析器、实用工具 | https://github.com/hahwul/dalfox | dalfox | |
|
|
|
| 基于DOM的快速XSS漏洞扫描程序 | https://github.com/dwisiswant0/findom-xss | findom-xss | |
|
|
|
| 基于DOM的快速XSS漏洞扫描程序 | https://github.com/dwisiswant0/findom-xss | findom-xss | |
|
|
|
| 很常用的XSS平台 | https://github.com/beefproject/beef | beef | |
|
|
|
| 很常用的XSS平台 | https://github.com/beefproject/beef | beef | |
|
|
|
| jndi注入工具v1.4 | https://github.com/WhiteHSBG/JNDIExploit | JNDIExploit | |
|
|
|
|
|
|
|
| JNDI服务利用工具 RMI/LDAP,支持部分场景回显、内存shell,高版本JDK场景下利用等 | https://github.com/wyzxxz/jndi_tool | jndi_tool | |
|
|
|
|
|
|
|
| Fast CRLF injection scanning tool | https://github.com/Nefcore/CRLFsuite | CRLFsuite | |
|
|
|
| Fast CRLF injection scanning tool | https://github.com/Nefcore/CRLFsuite | CRLFsuite | |
|
|
|
| | | | |
|
|
|
| | | | |
|
|
|
|
|
|
|
| | | | |
|
|
|
|
|
|
|
| | | | |
|
|
|
|
|
|
|
| | | | |
|
|
|
|
|
|
|
| | | | |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
## 反序列化利用工具 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
|
|
|
|
| ------------------------------------------------------------ | ---------------------------------------- | --------------- | |
|
|
|
|
|
|
|
| jndi注入工具v1.4 | https://github.com/WhiteHSBG/JNDIExploit | JNDIExploit | |
|
|
|
|
|
|
|
| JNDI服务利用工具 RMI/LDAP,支持部分场景回显、内存shell,高版本JDK场景下利用等 | https://github.com/wyzxxz/jndi_tool | jndi_tool | |
|
|
|
|
|
|
|
| 反序列化利用工具 | https://github.com/frohoff/ysoserial | ysoserial | |
|
|
|
|
|
|
|
| 项目为 ysoserial [su18] 专版,取名为 ysuserial ,在原项目 [ysoserial](https://github.com/frohoff/ysoserial) 基础上魔改而来 | https://github.com/su18/ysoserial/ | ysuserial | |
|
|
|
|
|
|
|
| ysoserial修改版,着重修改`ysoserial.payloads.util.Gadgets.createTemplatesImpl`使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显 | https://github.com/Y4er/ysoserial | ysoserial修改版 | |
|
|
|
|
|
|
|
|
|
|
|
## 代码审计辅助工具 |
|
|
|
## 代码审计辅助工具 |
|
|
|
|
|
|
|
|
|
|
@ -395,6 +414,14 @@ |
|
|
|
|
|
|
|
|
|
|
|
# 内网渗透工具 |
|
|
|
# 内网渗透工具 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
## 提权项目 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
|
|
|
|
| ------------- | -------------------------------- | -------- | |
|
|
|
|
|
|
|
| Linux自动提权 | https://github.com/liamg/traitor | traitor | |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
## 横向移动工具 |
|
|
|
## 横向移动工具 |
|
|
|
|
|
|
|
|
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
@ -409,14 +436,15 @@ |
|
|
|
| sharpwmi基于rpc的横向移动工具,具有上传和执行命令功能 | https://github.com/QAX-A-Team/sharpwmi | sharpwmi | |
|
|
|
| sharpwmi基于rpc的横向移动工具,具有上传和执行命令功能 | https://github.com/QAX-A-Team/sharpwmi | sharpwmi | |
|
|
|
| 绕过虚拟机登录验证屏幕的工具 | https://github.com/hzphreak/VMInjector | VMInjector | |
|
|
|
| 绕过虚拟机登录验证屏幕的工具 | https://github.com/hzphreak/VMInjector | VMInjector | |
|
|
|
| 常见横向移动与域控权限维持方法 | https://xz.aliyun.com/t/9382 | 方法论 | |
|
|
|
| 常见横向移动与域控权限维持方法 | https://xz.aliyun.com/t/9382 | 方法论 | |
|
|
|
| 基于cobalt strike平台的红队自动化框架 | https://github.com/pandasec888/taowu-cobalt-strike | taowu-cobalt-strike | |
|
|
|
| 一款比较好的CS后渗透模块插件 | https://github.com/pandasec888/taowu-cobalt-strike | taowu-cobalt-strike | |
|
|
|
| | | | |
|
|
|
| 一款CS后渗透模块插件,让大家使用一款插件就够了 | https://github.com/d3ckx1/OLa | OLa | |
|
|
|
| | | | |
|
|
|
| | | | |
|
|
|
|
|
|
|
|
|
|
|
## webshell托管工具 |
|
|
|
## shell托管工具 |
|
|
|
|
|
|
|
|
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| -------------------------------------- | --------------------------------------------- | --------------- | |
|
|
|
| -------------------------------------- | --------------------------------------------- | --------------- | |
|
|
|
|
|
|
|
| 反弹shell就用这个,懂得都懂 | https://github.com/WangYihang/Platypus | Platypus | |
|
|
|
| 哥斯拉 | https://github.com/BeichenDream/Godzilla | Godzilla | |
|
|
|
| 哥斯拉 | https://github.com/BeichenDream/Godzilla | Godzilla | |
|
|
|
| “冰蝎”动态二进制加密网站管理客户端 | https://github.com/rebeyond/Behinder | Behinder | |
|
|
|
| “冰蝎”动态二进制加密网站管理客户端 | https://github.com/rebeyond/Behinder | Behinder | |
|
|
|
| 中国蚁剑是一款开源的跨平台网站管理工具 | https://github.com/AntSwordProject/antSword | antSword | |
|
|
|
| 中国蚁剑是一款开源的跨平台网站管理工具 | https://github.com/AntSwordProject/antSword | antSword | |
|
|
@ -424,6 +452,7 @@ |
|
|
|
| 跨平台版中国菜刀 | https://github.com/Chora10/Cknife | Cknife | |
|
|
|
| 跨平台版中国菜刀 | https://github.com/Chora10/Cknife | Cknife | |
|
|
|
| Java内存马注入工具 | https://github.com/WisteriaTiger/JundeadShell | JundeadShell | |
|
|
|
| Java内存马注入工具 | https://github.com/WisteriaTiger/JundeadShell | JundeadShell | |
|
|
|
| 拿来即用的Tomcat内存马 | https://github.com/ce-automne/TomcatMemShell | TomcatMemShell | |
|
|
|
| 拿来即用的Tomcat内存马 | https://github.com/ce-automne/TomcatMemShell | TomcatMemShell | |
|
|
|
|
|
|
|
| | | | |
|
|
|
|
|
|
|
|
|
|
|
## 密码提取工具 |
|
|
|
## 密码提取工具 |
|
|
|
|
|
|
|
|
|
|
@ -494,6 +523,10 @@ |
|
|
|
| 进行克隆用户、添加用户等账户防护安全检测的轻巧工具 | https://github.com/0x727/CloneX_0x727 | CloneX_0x727 | |
|
|
|
| 进行克隆用户、添加用户等账户防护安全检测的轻巧工具 | https://github.com/0x727/CloneX_0x727 | CloneX_0x727 | |
|
|
|
| | | | |
|
|
|
| | | | |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
# 运维&甲方&防守方工具 |
|
|
|
# 运维&甲方&防守方工具 |
|
|
|
|
|
|
|
|
|
|
|
## Linux应急响应工具 |
|
|
|
## Linux应急响应工具 |
|
|
@ -546,10 +579,10 @@ |
|
|
|
## xxxx |
|
|
|
## xxxx |
|
|
|
|
|
|
|
|
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| ------------------------------------------------------- | ----------------------------------------------- | ---------------- | |
|
|
|
| ------------------------------------------------------- | -------------------------------------------------------- | ------------------------- | |
|
|
|
| 一款基于 IP 信誉度信息实现的实时检测 Web 恶意流量的工具 | https://github.com/CRED-CLUB/ARTIF | ARTIF | |
|
|
|
| 一款基于 IP 信誉度信息实现的实时检测 Web 恶意流量的工具 | https://github.com/CRED-CLUB/ARTIF | ARTIF | |
|
|
|
| 勒索病毒解密工具汇总 | https://github.com/jiansiting/Decryption-Tools/ | Decryption-Tools | |
|
|
|
| 勒索病毒解密工具汇总 | https://github.com/jiansiting/Decryption-Tools/ | Decryption-Tools | |
|
|
|
| | | | |
|
|
|
| Shiro-Cookie解密小工具 | https://github.com/r00tuser111/SerializationDumper-Shiro | SerializationDumper-Shiro | |
|
|
|
|
|
|
|
|
|
|
|
## 溯源反制工具 |
|
|
|
## 溯源反制工具 |
|
|
|
|
|
|
|
|
|
|
@ -571,10 +604,11 @@ |
|
|
|
## 云安全资料 |
|
|
|
## 云安全资料 |
|
|
|
|
|
|
|
|
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| -------------------------------- | --------------------------------------------------------- | --------------------------------- | |
|
|
|
| ------------------------------------------------------------ | --------------------------------------------------------- | --------------------------------- | |
|
|
|
| 也许这是国内第一个云安全知识文库 | https://wiki.teamssix.com/About/ | T Wiki | |
|
|
|
| 也许这是国内第一个云安全知识文库 | https://wiki.teamssix.com/About/ | T Wiki | |
|
|
|
| 从零开始的Kubernetes攻防 | https://github.com/neargle/my-re0-k8s-security | my-re0-k8s-security | |
|
|
|
| 从零开始的Kubernetes攻防 | https://github.com/neargle/my-re0-k8s-security | my-re0-k8s-security | |
|
|
|
| 六大云存储,泄露利用检测工具 | https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools | Cloud-Bucket-Leak-Detection-Tools | |
|
|
|
| 六大云存储,泄露利用检测工具 | https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools | Cloud-Bucket-Leak-Detection-Tools | |
|
|
|
|
|
|
|
| 云环境利用框架 Cloud Exploitation Framework 方便红队人员在获得 AK 的后续工作 | https://github.com/teamssix/cf | cf | |
|
|
|
|
|
|
|
|
|
|
|
## 靶场清单 |
|
|
|
## 靶场清单 |
|
|
|
|
|
|
|
|
|
|
@ -582,11 +616,11 @@ |
|
|
|
|
|
|
|
|
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| ------------------------------------------------------------ | ------------------------------------------------ | -------------------- | |
|
|
|
| ------------------------------------------------------------ | ------------------------------------------------ | -------------------- | |
|
|
|
|
|
|
|
| 在线靶场 | https://hackmyvm.eu/anon/ | hackmyvm | |
|
|
|
| Vulfocus 是一个漏洞集成平台,将漏洞环境 docker 镜像,放入即可使用,开箱即用。 | https://github.com/fofapro/vulfocus | vulfocus | |
|
|
|
| Vulfocus 是一个漏洞集成平台,将漏洞环境 docker 镜像,放入即可使用,开箱即用。 | https://github.com/fofapro/vulfocus | vulfocus | |
|
|
|
| 基于 Docker-Compose 的预建易受攻击环境 | https://github.com/vulhub/vulhub | vulhub | |
|
|
|
| 基于 Docker-Compose 的预建易受攻击环境 | https://github.com/vulhub/vulhub | vulhub | |
|
|
|
| Spring Boot 相关漏洞学习资料,利用方法和技巧合 | https://github.com/LandGrey/SpringBootVulExploit | SpringBootVulExploit | |
|
|
|
| Spring Boot 相关漏洞学习资料,利用方法和技巧合 | https://github.com/LandGrey/SpringBootVulExploit | SpringBootVulExploit | |
|
|
|
| | | | |
|
|
|
| | | | |
|
|
|
| | | | |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
基础漏洞类: |
|
|
|
基础漏洞类: |
|
|
|
|
|
|
|
|
|
|
@ -603,19 +637,19 @@ |
|
|
|
## 基础设施及环境搭建 |
|
|
|
## 基础设施及环境搭建 |
|
|
|
|
|
|
|
|
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| 项目简介 | 项目地址 | 项目名称 | |
|
|
|
| ---------------------------------------------- | ---------------------------------------- | ----------- | |
|
|
|
| ---------------------------------------------- | ---------------------------------------- | -------------- | |
|
|
|
| 红/蓝队环境自动化部署工具 | https://github.com/ffffffff0x/f8x | f8x | |
|
|
|
| 红/蓝队环境自动化部署工具 | https://github.com/ffffffff0x/f8x | f8x | |
|
|
|
| Frps 一键安装脚本&管理脚本 | https://github.com/MvsCode/frps-onekey | frps-onekey | |
|
|
|
| Frps 一键安装脚本&管理脚本 | https://github.com/MvsCode/frps-onekey | frps-onekey | |
|
|
|
| 修改frp支持域前置与配置文件自删除 | https://github.com/uknowsec/frpModify | frpModify | |
|
|
|
| 修改frp支持域前置与配置文件自删除 | https://github.com/uknowsec/frpModify | frpModify | |
|
|
|
| 一款功能强大的代理检查和IP地址轮转工具 | https://github.com/kitabisa/mubeng | mubeng | |
|
|
|
| 一款功能强大的代理检查和IP地址轮转工具 | https://github.com/kitabisa/mubeng | mubeng | |
|
|
|
| 利用fofa搜索socks5开放代理进行代理池轮切的工具 | https://github.com/akkuman/rotateproxy | rotateproxy | |
|
|
|
| 利用fofa搜索socks5开放代理进行代理池轮切的工具 | https://github.com/akkuman/rotateproxy | rotateproxy | |
|
|
|
| 利用IP地址池进行自动切换Http代理,防止IP封禁。 | https://github.com/Mustard404/Auto_proxy | Auto_proxy | |
|
|
|
| 利用IP地址池进行自动切换Http代理,防止IP封禁。 | https://github.com/Mustard404/Auto_proxy | Auto_proxy | |
|
|
|
|
|
|
|
| 命令行全局代理--跨平台通用 | https://github.com/rofl0r/proxychains-ng | proxychains-ng | |
|
|
|
|
|
|
|
| | | | |
|
|
|
|
|
|
|
|
|
|
|
正在整理中……………… |
|
|
|
正在整理中……………… |
|
|
|
|
|
|
|
|
|
|
|
------ |
|
|
|
------ |
|
|
|
<img src="https://github.com/guchangan1/image/blob/main/%E5%BE%AE%E4%BF%A1.jpeg" width="200" height="200" alt="微信"/><br/> |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
如果你有更好的提议或者其他想法,欢迎联系。 |
|
|
|
如果你有更好的提议或者其他想法,欢迎联系。 |
|
|
|
|
|
|
|
|
|
|
|
by--L0una(guchangan1) |
|
|
|
by--L0una(guchangan1) |
|
|
|