SuperDolby / hw-
整理的一些hw前期准备工作 以及针对攻击者的溯源思路 水平较菜，如有错误或者遗漏的地方还请各位指正 参考资料较多 动态 IP 移动基站 代理池IP(谷歌、百度 是否有处于代理池C段) 国外扫描傀儡机（被标记时间普遍较久、扫描目标众多） 动态域名服务商（如花生壳、公云等） 域名反查whois邮箱为大批量域名注册者 普遍溯源难度较高 建议优先度降至最低 甚至舍弃
☆20Updated 3 years ago
Related projects ⓘ
Alternatives and complementary repositories for hw-
- 在edusrc平台上对于一些通用漏洞检测时编写的简单python POC脚本☆53Updated 2 years ago
- 红队应急响应工具（支持麒麟系统）☆50Updated last year
- 业务逻辑安全漏洞复现靶场☆25Updated 2 years ago
- Flow 是一款基于 Docker 搭建的自动化 SRC 、渗透、打点工作流，目前它包含了 nuclei、subfinder、naabu、httpx、notify 以及 xray，Flow 的整体工作流程为：子域名发现 -> 端口探测 -> http 服务发现 -> 漏洞扫…☆41Updated 2 years ago
- ☆45Updated last year
- SRC资料 收集的各位师傅的☆36Updated 3 years ago
- zoomeyeGUI☆25Updated 2 years ago
- GO语言漏洞靶场 GIN框架 支持docker一键启动☆74Updated last year
- PassiveScan-被动扫描之巅☆65Updated 10 months ago
- 一些内网渗透中可能用到的东拼西凑做出来的小工具☆65Updated 3 years ago
- 这是一个用于IP和域名碰撞匹配访问的小工具优化版，能减少碰撞中出来的误报，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。☆45Updated 2 years ago
- AutoScan 有多个目标时，多线程调用xray+rad进行自动扫描☆88Updated 2 years ago
- 将Goby的json格式Poc转为xray的yaml格式Poc☆131Updated last year
- Red Team Tools 快速扫描端口，识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息。☆57Updated 2 years ago
- 解析nmap扫描结果，并调用hydra进行暴力破解☆46Updated 4 years ago
- ☆71Updated 3 years ago
- 渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetrat…☆28Updated 4 years ago
- Sqlinfo是一款快速探测数据库信息工具☆98Updated 2 years ago
- ThinkPHP日志分析☆75Updated 2 years ago
- Fofa采集工具☆112Updated 2 years ago
- 脚写HW爆出来的漏洞的GUI工具☆71Updated 3 years ago
- 适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。☆65Updated 2 years ago
- 代码审计总结☆80Updated 3 years ago
- 一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具☆69Updated 11 months ago
- 补天自动化脚本提交☆16Updated 2 years ago