insightglacier / Dictionary-Of-Pentesting

Related projects ⓘ

Alternatives and complementary repositories for Dictionary-Of-Pentesting

• evilc0deooo / PentesterSpecialDict
  构建并优化高效的渗透 Fuzz 字典，提升网络安全从业人员的渗透测试效率。
  ☆1,594Updated this week
• rtcatc / Packer-Fuzzer
  Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack…
  ☆2,875Updated 5 months ago
• tr0uble-mAker / POC-bomber
  利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点
  ☆2,272Updated last year
• ffffffff0x / f8x
  红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool
  ☆1,790Updated 2 months ago
• Threezh1 / JSFinder
  JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.
  ☆2,639Updated 2 years ago
• w-digital-scanner / w13scan
  Passive Security Scanner (被动式安全扫描器)
  ☆1,906Updated last year
• BeichenDream / Godzilla
  哥斯拉
  ☆3,941Updated 4 months ago
• EdgeSecurityTeam / EHole
  EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具
  ☆3,130Updated 7 months ago
• HatBoy / Struts2-Scan
  Struts2全漏洞扫描利用工具
  ☆2,151Updated 3 years ago
• TheKingOfDuck / burpFakeIP
  服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件
  ☆1,449Updated 2 years ago
• rabbitmask / WeblogicScan
  Weblogic一键漏洞检测工具，V1.5，更新时间：20200730
  ☆2,180Updated last year
• gh0stkey / Web-Fuzzing-Box
  Web Fuzzing Box - Web 模糊测试字典与一些Payloads
  ☆2,168Updated 5 months ago
• bit4woo / knife
  A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅
  ☆1,629Updated this week
• bit4woo / domain_hunter_pro
  domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等
  ☆1,968Updated this week
• 0xn0ne / weblogicScanner
  weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-201…
  ☆2,011Updated 11 months ago
• LandGrey / webshell-detect-bypass
  绕过专业工具检测的Webshell研究文章和免杀的Webshell
  ☆1,694Updated 4 years ago
• zhzyker / exphub
  Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、…
  ☆4,129Updated 3 years ago
• aleenzz / Cobalt_Strike_wiki
  Cobalt Strike系列
  ☆2,268Updated 11 months ago
• Ascotbe / Medusa
  Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中
  ☆2,157Updated 8 months ago
• r0eXpeR / redteam_vul
  红队作战中比较常遇到的一些重点系统漏洞整理。
  ☆2,487Updated 3 years ago
• kelvinBen / AppInfoScanner
  一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN…
  ☆3,201Updated last year
• fofapro / vulfocus
  🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。
  ☆3,220Updated 8 months ago
• helloexp / 0day
  各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
  ☆2,052Updated last year
• 0xHJK / dumpall
  一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出
  ☆1,390Updated last year
• c0ny1 / vulstudy
  使用docker快速搭建各大漏洞靶场，目前可以一键搭建17个靶场。
  ☆2,247Updated 4 years ago
• gobysec / Goby
  Attack surface mapping
  ☆1,414Updated 8 months ago
• c0ny1 / chunked-coding-converter
  Burp suite 分块传输辅助插件
  ☆1,939Updated 2 years ago
• Wh0ale / SRC-experience
  工欲善其事，必先利其器
  ☆1,523Updated 2 years ago
• we1h0 / redteam-tips
  关于红队方面的学习资料
  ☆1,198Updated 10 months ago