nbyiansec / sskitLinks
安全运维工具箱是一款面向安全运维场景的集成化利器,融合了资产管理、资产测绘、漏洞检测、配置核查、弱口令检测、批量化运维、漏洞跟踪、报告生成以及日志审计等核心功能模块。
☆131Updated last month
Alternatives and similar repositories for sskit
Users that are interested in sskit are comparing it to the libraries listed below
Sorting:
- 这是一款图形化的代码审计工具,支持对规则进行增删改查。可协助代码审计人员在日常代审中对于规则的积累。其中配置页面可配置:审计文件后缀、审计路径关键字、禁止审计路径关键字。支持 java php net项目审计。☆124Updated last year
- GoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器(Payload Loader)生成器。它利用 Go 语言的强大功能,将原始的 Shellcode 和一个诱饵文件打包成一个独立的、具有较强免杀(AV-Evasion)能力的 Windows 可执行文件。☆187Updated last month
- 在数字化浪潮下,钓鱼攻击已成为企业网络安全的主要威胁之一。仿冒网页、恶意邮件等钓鱼手段层出不穷,一旦员工不慎中招,可能导致企业核心数据泄露、系统瘫痪、财产损失等严重后果。在此背景下,阿波罗钓鱼演练平台(ApolloFish)应运而生,平台以“实战演练赋能安全意识提升”为核心…☆177Updated this week
- fscan+xray全自动扫描☆83Updated 5 months ago
- 基于已收集指纹库进行识别网站指纹的浏览器插件☆111Updated 5 months ago
- 应急响应检测工具☆93Updated 2 years ago
- 一款集成多种安全功能的工具箱,旨在帮助用户快速进行威胁情报查询、网络排查、主机信息分析、主机日志分析、IP类处理等相关操作☆78Updated 8 months ago
- 一款最全未授权访问漏洞批量检测工具,集成40+常见未授权访问漏洞;使用PYQT6,为其添加了GUI界面☆106Updated 5 months ago
- 一款简单好用的漏洞管理工具,支持本地和协作两种模式。☆165Updated last year
- ☆114Updated last month
- 通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。☆122Updated last year
- 基于JavaFx开发的图形化安服/渗透测试报告自动生成工具,安服渗透仔摸鱼划水必备。☆118Updated last month
- 代码审计☆121Updated last year
- 自动生成多种文件上传绕过技术的Payload 进行测试 界面化设计☆165Updated 6 months ago
- 使用JAVAFX写了一个Thinkphp的GUI漏洞检测利用工具☆117Updated 5 months ago
- Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。☆144Updated last year
- 寻迹 - 本平台的核心思路是从攻击者视角出发,对企业的网络资产进行全面、深入的审视与管理。通过自动化手段,实现对网络空间的快速测绘,精准识别资产,将资产、漏洞、任务等进行统一管理,以便企业安全团队能够清晰、直观地了解网络安全状态,并迅速做出响应。旨在改变传统安全防护的被动局…☆51Updated 9 months ago
- Shiro反序列化漏洞综合利用,在原版工具上进行一些功能增加。☆163Updated 9 months ago
- ☆201Updated last month
- 浏览器存储桶配置漏洞检测插件☆222Updated last month
- Shiro漏洞利用工具☆137Updated this week
- 这是一款在发生应急响应事件时可以快速对Windows和Linux系统的证据链进行收集的工具☆70Updated 2 years ago
- 适用于红队攻防演练获得目标账户批量登录,报告编写☆84Updated 2 months ago
- 一个方便逆向人员进行渗透的 burp 插件☆120Updated last year
- 一个好用的越权扫描工具。越权漏洞自动化检测难、易发生且危害严重,但我们仍可以尽力自动化检测一部分越权漏洞。☆75Updated last year
- fscan免杀☆124Updated last year
- ☆81Updated last year
- 一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。☆95Updated 9 months ago
- Yscan 是一款集 Web 资产扫描、图形化 Nuclei POC 管理、漏洞验证与数据整理于一体的实战型安全工具,界面简洁,功能强大,助你快速识别互联网暴露面中的薄弱点与攻击面。☆96Updated last week
- Virgol渗透测试工具☆96Updated 7 months ago