lxflxfcl / Cnnvd_monitor
基于Python爬虫的CNNVD漏洞信息监控脚本——Cnnvd_monitor，实现了对CNNVD官网平台的实时监控、数据获取、入库、并用微信进行实时推送、并将获取的数据进行Web端表格展示。
☆14Updated 3 years ago
Related projects: ⓘ
- Flow 是一款基于 Docker 搭建的自动化 SRC 、渗透、打点工作流，目前它包含了 nuclei、subfinder、naabu、httpx、notify 以及 xray，Flow 的整体工作流程为：子域名发现 -> 端口探测 -> http 服务发现 -> 漏洞扫…☆38Updated 2 years ago
- 在edusrc平台上对于一些通用漏洞检测时编写的简单python POC脚本☆53Updated 2 years ago
- 代码审计总结☆80Updated 3 years ago
- LANGZI_SRC_安全巡航 是一款集成漏扫，验证，资产监控，自动复现并且生成结果表报的工具，实现初衷是为了帮助白帽子在SRC中节约时间成本的自动化工具。☆35Updated 5 years ago
- Fofa采集工具☆111Updated 2 years ago
- 整理的一些hw前期准备工作 以及针对攻击者的溯源思路 水平较菜，如有错误或者遗漏的地方还请各位指正 参考资料较多 动态 IP 移动基站 代理池IP(谷歌、百度 是否有处于代理池C段) 国外扫描傀儡机（被标记时间普遍较久、扫描目标众多） 动态域名服务商（如花生壳、公云等） …☆20Updated 3 years ago
- 一款用于src资产信息收集的工具☆57Updated 3 years ago
- Marshal-EASM 攻击面管理系统-社区版☆100Updated 4 months ago
- 业务逻辑安全漏洞复现靶场☆24Updated 2 years ago
- 基于污点分析的JSP Webshell检测工具，模拟JVM的栈帧操作进行数据流分析，可以检测出各种变形的JSP Webshell☆19Updated 2 years ago
- ☆25Updated 3 months ago
- 将Goby的json格式Poc转为xray的yaml格式Poc☆130Updated last year
- PassiveScan-被动扫描之巅☆65Updated 9 months ago
- 渗透测试人员专用精简化字典 Dictionary for penetration testers happy hacker☆22Updated 3 years ago
- 解析nmap扫描结果，并调用hydra进行暴力破解☆45Updated 4 years ago
- 非付费会员，fofa数据无限抓取版☆25Updated 3 years ago
- ☆62Updated this week
- crawlergo-to-xray，可以把0Kee-Team crawlergo爬虫爬取的链接推送给长亭xray分析，xray分析后自动调用webhook接口利用server酱实时推送漏洞预警到微信，让你躺着挖漏洞。支持多线程。☆29Updated 4 years ago
- dirsearch自用字典☆39Updated last year
- ☆45Updated last year
- ☆118Updated this week
- ☆86Updated this week
- 一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。☆77Updated last year
- 补天公益厂商域名列表+python脚本☆23Updated 2 years ago
- AutoScan:一款基于重点资产的自动识别+漏洞检测的工具☆29Updated 2 years ago
- 自动化资产收集和漏洞发现工具☆33Updated last year
- 云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。☆36Updated 10 months ago
- 收集整理一些漏洞，利用方法，poc等等，方便快速查阅☆59Updated 3 years ago
- 一款根据pom.xml获取引用的第三方组件的版本号并识别组件漏洞的工具☆20Updated last year