jwt1399 / Sec-ToolsLinks
🍉一款基于Python-Django的多功能Web安全渗透测试工具，包含漏洞扫描，端口扫描，指纹识别，目录扫描，旁站扫描，域名扫描等功能。
☆831Updated last year
Alternatives and similar repositories for Sec-Tools
Users that are interested in Sec-Tools are comparing it to the libraries listed below
Sorting:
- F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆…☆1,144Updated 2 years ago
- 主要记录网络安全学习笔记，包含WEB安全、提权、APP渗透、内网渗透、横向移动、红队、工具学习等☆855Updated last year
- 渗透测试工具包 | 开源安全测试工具 | 网络安全工具☆344Updated 8 months ago
- 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具☆1,708Updated last year
- Poc and Exp☆1,207Updated 8 months ago
- 【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022…☆1,228Updated 2 years ago
- 视频课件和工具分享☆751Updated 2 years ago
- 针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量☆1,263Updated 4 months ago
- 整理渗透测试、内网渗透、应急响应、密码字典、漏洞库、代码审计、渗透测试面试题相关项目☆404Updated 3 years ago
- 碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC☆867Updated 2 years ago
- 蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类…☆1,712Updated last week
- A simple FOFA client written in JavaFX. Made by WgpSec, Maintained by f1ashine.☆1,738Updated this week
- ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆1,798Updated 4 months ago
- 渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~☆872Updated 4 years ago
- ☆2,263Updated 10 months ago
- POC&EXP仓库、hvv弹药库、Nday、1day☆1,089Updated 3 years ago
- 本系统是对Web中间件和Web框架进行自动化渗透的一个系统,根据扫描选项去自动化收集资产,然后进行POC扫描,POC扫描时会根据指纹选择POC插件去扫描,POC插件扫描用异步方式扫描.前端采用vue技术,后端采用python fastapi.☆715Updated last year
- 一款用于资产探测的端口扫描工具。整合了masscan和nmap两款扫描器，masscan扫描端口，nmap扫描端口对应服务，二者结合起来实现了又快又好地扫描。☆816Updated 2 weeks ago
- Web安全工程师/信息安全工程师/渗透测试工程师 面试题库☆493Updated 2 years ago
- ☆1,171Updated 3 months ago
- xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件☆1,016Updated last year
- 收集网上好用、实用的红蓝对抗武器。从资产扫描、泄漏扫描、信息收集、漏洞扫描、SRC批量挖掘、内网渗透、应急 响应等等工具。 大部分我都用过、部分会写上自己的感想与建议，希望对你有帮助☆508Updated 3 years ago
- 一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。Deploying the Awesome-POC repository via docsify.☆1,994Updated 3 weeks ago
- 白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目☆1,473Updated 2 years ago
- OA综合利用工具，集合将近20款OA漏洞批量扫描☆1,331Updated 2 years ago
- ☕️ Java Security，安全编码和代码审计☆1,691Updated 9 months ago
- 实时监控github上新增的cve、自定义关键字、安全工具更新、大佬仓库监控，并多渠道推送通知☆1,195Updated 2 years ago
- Threat Intelligence Gathering 威胁情报收集，旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。☆850Updated 2 years ago
- vulntarget靶场系列☆895Updated last month
- WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】☆1,857Updated last month