RuoJi6 / All-Defense-ToolLinks
本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
☆15Updated 2 years ago
Alternatives and similar repositories for All-Defense-Tool
Users that are interested in All-Defense-Tool are comparing it to the libraries listed below
Sorting:
- Discuss POC and Exp☆148Updated last year
- 轻量级的无害化钓鱼~☆276Updated last year
- A simple FOFA client written in JavaFX.Based on fofa_viewer development of the viewer project☆127Updated last year
- 漏洞文库 wiki.wy876.cn☆98Updated 11 months ago
- 收集最新漏洞POC（Yaml\Python）☆217Updated 5 months ago
- 若依Vue漏洞检测工具☆250Updated 8 months ago
- javafx练习,JS接口提取,漏洞检测☆237Updated 2 years ago
- Phobos 是一款红队专用免杀木马生成器，采用 PEM 加密动态嵌入 XOR 的方式生成木马，生成木马可以自定义名称和ICO图标，为了延长免杀时间本工具暂时不开源。☆147Updated 2 years ago
- P001water二开的fscan☆287Updated last year
- FOFA EX 是一款基于fofa api（也可导入鹰图、夸克文件）实现的红队综合利用工具，可基于模板把工具作为插件进行集成，自动化进行资产探测，目前提供的插件功能如下：探活、 nuclei 模板扫描、IP反查域名、域名反查 ICP 备案、dismap 指纹扫描☆237Updated last year
- 一款用于快速打点JS文件及路径扫描的单兵工具 / A single player tool for quickly scanning JS files and paths☆291Updated 5 months ago
- 主要用来更新应用漏洞☆141Updated last year
- 自动化扫描利器，指纹识别更精准，漏洞扫描更全面☆375Updated 3 months ago
- Burp suite 短信轰炸辅助绕过插件☆362Updated 7 months ago
- 图形化Java反序列化利用工具，集成Ysoserial☆345Updated last year
- Rshell是一款开源的golang编写的支持多平台的C2框架，旨在帮助安服人员渗透测试、红蓝对抗。☆450Updated last week
- 收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1000多个poc/exp，长期更新。☆58Updated last year
- Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。☆143Updated last year
- ☆458Updated last year
- LingJing 新一代本地桌面级网络安全靶场(支持Mac arm64、Windows amd64)，能在 Mac M 系列芯片设备上启动 AMD64 架构靶机☆454Updated last month
- 一款简单好用的漏洞管理工具，支持本地和协作两种模式。☆165Updated last year
- 用于快速查询IP、域名资产备案信息及权重的工具。欢迎关注微信公众号加群反馈问题~☆140Updated 9 months ago
- 存储桶遍历漏洞利用工具☆416Updated last year
- 原汁原味的ARL灯塔，在基础上进行了魔改优化☆158Updated last year
- 本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:…☆329Updated last month
- 各种漏洞批量扫描poc、exp，涵盖未授权、RCE、文件上传、sql注入、信息泄露等☆288Updated 2 years ago
- dahua综合漏洞利用工具☆283Updated last year
- 微信sessionkey解密☆181Updated 3 years ago
- 源码丢这了，自己做免杀 ------ 一些自己无聊写的免杀php木马，404页面伪装大马-Apache+Nginx版本，phpinfo伪装马，404页面代码执行一句话，phpinfo代码执行一句话☆161Updated last year
- ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆173Updated last year