murphysecurity / actions
GitHub actions for analyzing SBOM information and identifying security vulnerabilities within your project. 用于在GitHub CI中自动化分析项目SBOM信息并识别项目安全漏洞
☆15Updated last year
Related projects: ⓘ
- Linux通用应急响应脚本，适用大多数情况☆185Updated 2 months ago
- 451个goby poc，是否后门及重复自行判断，来源于网络收集的Goby&POC，不定时更新。☆914Updated 8 months ago
- Automated analysis of network security emergency response tools.（自动化分析网络安全应急响应工具）☆606Updated 3 months ago
- A version of awvs docker based on Ubuntu 18.04☆84Updated last week
- 基于Pocsuite3、goby编写的漏洞poc&exp存档☆835Updated 5 months ago
- Linux/Windows/应急响应个人笔记☆158Updated 11 months ago
- 信息安全笔记（JAVA安全、代码审计、红队攻防、渗透测试）☆119Updated last year
- 被动收集资产并自动进行SQL注入检测（插件化 自动Bypass）、XSS检测、RCE检测、敏感信息检测☆197Updated 9 months ago
- 漏洞文库 wiki.wy876.cn☆328Updated last week
- 蓝队工具箱☆379Updated last month
- ☆279Updated 2 months ago
- 打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作☆168Updated 2 years ago
- 常见的未授权漏洞检测☆239Updated last year
- 一款burp插件,请看简介☆418Updated 3 weeks ago
- 基于前端vue框架的JavaFx图形化GUI漏洞扫描工具，支持一键扫描vue-manage-system系统前端泄露的未授权目录接口漏洞，并且对扫描的暴露目录进行逐一测试和验证，方便渗透人员快速确定未授权接口。还添加了出口IP地址信息本地DNS信息等的查询，方便清楚自身出口…☆223Updated last year
- 云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等☆876Updated this week
- 遵守规章制度关闭项目-使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。☆338Updated 9 months ago
- 自动化监控赏金项目-定期收集资产,漏洞进行推送(现在可以稳定收菜,有问题issues我)-关注-夜安团队SEC-加我微信进群可下载最新自动化版本,git目前不会更新了,群里目前版本1.3.1,项目优化了非常多,功能也加入了非常多,建议进群(没收费项目放心白嫖)☆530Updated 7 months ago
- 个人学习Java安全的笔记☆100Updated last year
- 红桃A(AceofHearts)是一款专为渗透测试人员设计的实用工具，旨在简化渗透测试环境的搭建过程并提供便捷的部署解决方案。☆117Updated 10 months ago
- 用友漏洞检测，持续更新漏洞检测模块☆397Updated 7 months ago
- (持续更新)本项目为存储团队Bot小K每日监测到的最新POC，EXP，以及自己平时总结的POC，为了方便渗透测试过程中，漏洞查询，脱网环境的渗透测试。☆277Updated 4 months ago
- 自动化进行目标资产探测和安全漏洞扫描｜适用于赏金活动、SRC活动、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域｜通过强大且灵活的模板，模拟各种安全漏洞检查！Automate target asset detection and security vuln…☆273Updated 9 months ago
- 红队笔记☆151Updated last year
- 互联网厂商API利用工具。☆481Updated last week
- 此工具集成资产探测半自动化，WEB渗透，burp及浏览器插件，社工钓鱼，APP小程序渗透，批量漏洞扫描，漏洞利用，内网渗透，隧道代理，免杀，Windows及linux应急响应，训练靶场环境部署，CVE漏洞1000+POC等工具指引☆160Updated 11 months ago
- Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用☆887Updated last month
- 基于ARL-V2.6.2修改后的版本☆690Updated last week
- Reaper is a multi-threaded fingerprint scanner developed based on go language☆16Updated 5 months ago
- 红队批量脆弱点搜集工具☆320Updated last year