olist213 / penetration_testing_env
渗透测试、红蓝攻防、代码审计基础环境搭建
☆79Updated last month
Alternatives and similar repositories for penetration_testing_env:
Users that are interested in penetration_testing_env are comparing it to the libraries listed below
- 一个渗透测试/SRC挖掘中用于信息收集的脚本集合,面向安全从业者、学习人员,严禁用于非法用途。☆76Updated 2 years ago
- ARL官方仓库备份项目+指纹添加工具:ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。☆154Updated 10 months ago
- 一款src捡洞扫描器☆90Updated 4 years ago
- 赏金技巧|红队|RedTeam|信息侦查|漏洞挖掘☆113Updated 2 months ago
- Xtools 是一款 Sublime Text 插件,同时是一款简单的资产处理|命令行调用工具。☆205Updated 5 months ago
- 常规的渗透测试checklist,帮助强迫症和忘性患者梳理思路。☆54Updated 3 years ago
- 本项目集成了全网优秀的攻防武器工具项目,包含自动化利用,子域名、目录扫描、端口扫描等信息收集工具,各大中间件、cms漏洞利用工具,爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。☆54Updated 2 years ago
- 红桃A(AceofHearts)是一款专为渗透测试人员设计的实用工具,旨在简化渗透测试环境的搭建过程并提供便捷的部署解决方案。☆119Updated last year
- 加解密逻辑漏洞靶场☆119Updated 10 months ago
- 配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索,方便证书挖掘☆95Updated 2 years ago
- Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。☆127Updated 7 months ago
- 目标是成为当下最完善的API挖掘工具,实现自动提取响应敏感信息、URI信息,并且对URI进行自动|手动递归检查☆201Updated 3 months ago
- 桌面版本-superSearchPlus是聚合型信息收集插件,支持综合查询,资产测绘查询,信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出☆103Updated last year
- 一款快速提取网站URL的工具☆80Updated 3 years ago
- Java安全 学习记录☆185Updated 2 years ago
- shiro key 收集☆169Updated 3 years ago
- R-Knife 综合渗透工具箱☆135Updated last year
- afrog-pocs 是 afrog 漏洞检测工具的官方 PoCs(Proof of Concepts)库。☆147Updated last month
- 个人学习Java安全的笔记☆114Updated last year
- 自动化扫描利器,指纹识别更精准,漏洞扫描更全面☆163Updated last month
- ☆80Updated last year
- ARL(灯塔)批量添加指纹,支持新版(&&)和旧版(仅支持|| 或逻辑)☆200Updated 5 months ago
- 支持自定义Poc文件的图形化漏洞利用工具☆207Updated 5 months ago
- 【两万字原创】零基础学fastjson漏洞(基础篇),公众号:追梦信安☆160Updated 5 months ago
- FOFA GUI工具,支持存活检测,icon_hash转换,备份扫描☆114Updated 2 years ago
- CISP-PTE 考试环境源码☆62Updated 2 years ago
- 一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器☆168Updated 2 months ago
- 一款SRC密码生成工具,尝试top字典无果后,可以根据域名、公司名等因素来生成特定的字典☆284Updated 3 years ago
- dirsearch自用字典☆41Updated last year
- java 代码审计学习靶场☆111Updated last year