r35tart / Penetration_Testing_Case
用于记录分享一些有趣的案例
☆867Updated 3 years ago
Alternatives and similar repositories for Penetration_Testing_Case:
Users that are interested in Penetration_Testing_Case are comparing it to the libraries listed below
- 用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。☆867Updated 5 years ago
- 从wooyun中提取的payload，以及burp插件☆844Updated 2 years ago
- 红队基础设施自动化部署工具☆841Updated 2 years ago
- 记录自己对《代码审计》的理解和总结，对危险函数的深入分析以及在p牛的博客和代码审计圈的收获☆979Updated 6 years ago
- BCS（北京网络安全大会）2019 红队行动会议重点内容☆820Updated 5 years ago
- 360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能☆1,192Updated 3 years ago
- 日常src平台域名收集☆592Updated 5 years ago
- SRC子域名资产监控☆1,272Updated 4 years ago
- 攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。☆635Updated 9 months ago
- PoCBox - Vulnerability Test Aid Platform☆957Updated last year
- mysql注入,bypass的一些心得☆1,315Updated 9 months ago
- 在渗透测试中快速检测常见中间件、组件的高危漏洞。☆732Updated 3 years ago
- Burp被动扫描流量转发插件☆1,425Updated 9 months ago
- 红队综合渗透框架☆1,171Updated last year
- 上传漏洞fuzz字典生成脚本☆1,251Updated 4 years ago
- 一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。☆1,009Updated 4 years ago
- Burp suite 分块传输辅助插件☆1,966Updated 3 years ago
- thinkphp v5.x 远程代码执行漏洞-POC集合☆1,131Updated 6 years ago
- 工欲善其事，必先利其器☆1,572Updated 3 years ago
- DoraBox - Basic Web Vulnerability Training☆801Updated last year
- Nmap扫描、漏洞利用脚本☆340Updated 5 years ago
- 免杀webshell无限生成工具☆1,287Updated 5 years ago
- Collecting and writing PoC or EXP for vulnerabilities on some application☆392Updated 3 years ago
- bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统☆1,473Updated 2 years ago
- 对目标域名进行快速的存活扫描、简单的指纹识别、目录扫描☆910Updated 2 years ago
- 瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf☆712Updated 2 years ago
- MSSQL注入提权,bypass的一些总结☆719Updated 9 months ago
- 资产狩猎框架-AssetsHunter，信息收集是一项艺术~☆492Updated last year
- vulscan 扫描系统：最新的poc&exp漏洞扫描，redis未授权、敏感文件、java反序列化、tomcat命令执行及各种未授权扫描等...☆627Updated 5 years ago
- 大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）☆909Updated 3 years ago