本项目集成了全网优秀的攻防武器工具项目,包含自动化利用,子域名、目录扫描、端口扫描等信息收集工具,各大中间件、cms漏洞利用工具,爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
☆58Sep 12, 2022Updated 3 years ago
Alternatives and similar repositories for All-Defense-Tool
Users that are interested in All-Defense-Tool are comparing it to the libraries listed below
Sorting:
- An integrated BurpSuite vulnerability detection plug-in.☆1,457Jan 29, 2026Updated last month
- 渗透技术栈☆20May 28, 2019Updated 6 years ago
- 小程序反编译(支持分包)☆14May 7, 2021Updated 4 years ago
- 基于Go和YARA规则 对windows进程和文件进行检测☆18Sep 20, 2024Updated last year
- 剑指钓鱼基建快速部署自动化☆304Mar 29, 2021Updated 4 years ago
- 云安全利用工具-云平台AK/SK-WEB利用工具,添加AK/SK自动检测资源,无需手动执行,支持云服务器、存储桶、数据库操作☆583Dec 19, 2024Updated last year
- NACOS漏洞利用脚本,检测默认弱口令,未授权,以及任意用户添加☆16May 28, 2023Updated 2 years ago
- fastjson一键命令执行☆551Jul 21, 2020Updated 5 years ago
- JNDI在java高版本的利用工具,FUZZ利用链☆597Oct 8, 2022Updated 3 years ago
- Java 内存马生成插件☆54Jun 10, 2023Updated 2 years ago
- 主流供应商的一些攻击性漏洞汇总☆106Nov 8, 2021Updated 4 years ago
- 六大云存储,泄露利用检测工具☆1,243Mar 28, 2025Updated 11 months ago
- The code in this repository which function is to extract the shellcode from the maldoc.☆10Jul 17, 2023Updated 2 years ago
- 添加计划任务方法集合☆309Aug 6, 2023Updated 2 years ago
- 代码垃圾的缝合怪扫描器☆20May 28, 2021Updated 4 years ago
- 该项目为个人渗透测试学习笔记,请勿用作其他用途!☆25Jul 28, 2022Updated 3 years ago
- Linux 持久化工具:自动检测可持久化方式,目前支持ssh及crab持久化,无需依赖开箱即用☆25Oct 29, 2024Updated last year
- 「💥」CVE-2022-26134 - Confluence Pre-Auth RCE☆14Jun 19, 2022Updated 3 years ago
- CVE-2022-23131漏洞利用工具开箱即用。☆11Apr 2, 2022Updated 3 years ago
- 用于辅助安全工程师漏洞挖掘、测试、复现,集合了mock、httplog、dns tools、xss,可用于测试各类无回显、无法直观判 断或特定场景下的漏洞。☆11Apr 2, 2021Updated 4 years ago
- 通过公司名称,在fofa上搜索可能存在通用产品的公司;如果想挖掘cnvd证书,可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆65Oct 21, 2022Updated 3 years ago
- Bypass AV 用户添加☆169Dec 30, 2021Updated 4 years ago
- 海康威视iVMS 综合安防任意文件上传 漏洞使用exp☆24Jun 13, 2023Updated 2 years ago
- Java Web安全开发规范☆28Oct 10, 2023Updated 2 years ago
- 备份文件快速扫描工具☆25Jan 16, 2023Updated 3 years ago
- EndpointSearch 是一个探测云服务端点的扫描器。Endpoint Search is a sophisticated reconnaissance utility designed to discreetly identify and enumerate end…☆79Nov 8, 2024Updated last year
- ☆27Dec 17, 2021Updated 4 years ago
- macos all, 关于macos的实用内容 不仅是macos...还有各种常用的渗透、命令行技巧☆71Nov 26, 2023Updated 2 years ago
- 梳理【护网高利用率POC】并集成Nuclei模板仓库,针对解决网上同一资产漏洞一键检测工具参次不齐问题。☆576Mar 21, 2024Updated last year
- Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件☆1,314Jun 29, 2024Updated last year
- 改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能☆279Nov 28, 2023Updated 2 years ago
- 一个有点好用的信息收集工具。A somewhat useful information gathering tool.☆1,188Dec 17, 2024Updated last year
- 攻防演练过程中,我们通常会用浏览器访问一些资产,但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等,该插件能让我们发现未授权/敏感信息/越权/登陆接口等。☆1,375Oct 3, 2024Updated last year
- Java编写,Python作为辅助依赖的漏洞验证、利用工具,添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块,加快测试效率☆762Feb 25, 2024Updated 2 years ago
- 基于wappalyzer指纹库、chromedp框架对网站进行指纹识别☆13Mar 17, 2025Updated 11 months ago
- Apache 远程代码执行 (CVE-2021-42013)批量检测工具:Apache HTTP Server是美国阿帕奇(Apache)基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点,发现 Apache HTTP Server 2.4…☆10Dec 24, 2021Updated 4 years ago
- ☆11Mar 11, 2019Updated 6 years ago
- 一款自动化进行googledork的工具,帮助测试人员迅速进行敏感信息收集☆12Apr 13, 2024Updated last year
- 参考国外巨佬思路,自己写一个为渗透测试初始化ubuntu虚拟机的bash脚本☆16Oct 13, 2025Updated 4 months ago