saucer-man / penetration-script
渗透测试脚本，为防忘记开设（垃圾桶）
☆258Updated 3 years ago
Alternatives and similar repositories for penetration-script:
Users that are interested in penetration-script are comparing it to the libraries listed below
- OneDragon 安全圈一条龙服务，全自动化挖洞，助力挖SRC的赏金猎人白帽子，一键实现子域名扫描，全端口扫描，目录扫描，漏洞扫描。☆245Updated 4 years ago
- 【漏洞Poc知识库】一个网络安全爱好者对网络上一些漏洞poc的收录。☆205Updated last year
- 渗透测试/应急响应思维导图☆122Updated 3 years ago
- 漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境，用于漏洞复现和研究☆321Updated 4 years ago
- xp_CAPTCHA_api burp 验证码识别插件 调用接口 准确率更高☆248Updated 2 years ago
- 遵守规章制度关闭项目-使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。☆336Updated last year
- 一个GitHub监控和信息收集工具，支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。☆319Updated 6 months ago
- 护网漏洞汇总☆282Updated last year
- （由于fofa接口改变，所以该脚本已经失效了哦）通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆179Updated 3 years ago
- 渗透测试武器库☆236Updated 2 years ago
- 常见的未授权漏洞检测☆244Updated last year
- 漏洞POC、EXP合集，持续更新。Apache Druid-任意文件读取（CVE-2021-36749）、ConfluenceRCE（CVE-2021-26084）、ZeroShell防火墙RCE（CVE-2019-12725）、ApacheSolr任意文件读取、蓝凌OA任…☆168Updated 3 years ago
- 集合渗透测试常用工具进行一键扫描的缝合怪☆214Updated 2 years ago
- (持续更新)本项目为存储团队Bot小K每日监测到的最新POC，EXP，以及自己平时总结的POC，为了方便渗透测试过程中，漏洞查询，脱网环境的渗透测试。☆285Updated 9 months ago
- 为了方便安全从业人员在使用网络测绘平台进行信息搜集时的效率，本程序集合了多个网络测绘平台，可以快速在多个网络测绘平台搜索信息并且合并展示及导出。☆281Updated last year
- 安全面试题☆282Updated 10 months ago
- 灯塔（最新版）指纹添加脚本！☆559Updated 3 years ago
- 一些个人学习的蓝队以及取证笔记☆96Updated 3 years ago
- Windows Emergency Response （应急响应信息采集）☆408Updated 3 years ago
- 此工具集成资产探测半自动化，WEB渗透，burp及浏览器插件，社工钓鱼，APP小程序渗透，批量漏洞扫描，漏洞利用，内网渗透，隧道代理，免杀，Windows及linux应急响应，训练靶场环境部署，CVE漏洞1000+POC等工具指引☆163Updated last year
- Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率☆711Updated 11 months ago
- 专注一站化解决渗透测试的信息收集任务，功能包括域名ip历史解析、nmap常见端口爆破、 子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。☆422Updated last year
- 各种漏洞批量扫描poc、exp，涵盖未授权、RCE、文件上传、sql注入、信息泄露等☆284Updated last year
- WgpSec 公开POC WIKI文库 @PeiQi0 师傅☆132Updated 3 years ago
- whatweb 增强版 8000+插件（提供windows可执行文件）☆16Updated 9 months ago
- 一些渗透姿势记录☆493Updated 3 years ago
- poc-collection 是对 github 上公开的 PoC 进行收集的一个项目。☆280Updated 4 years ago
- Eeyes(棱眼)-快速筛选真实IP并整理为C段☆551Updated 3 years ago
- User fofa api get hosts and xray to webscan.☆284Updated 2 years ago
- AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集、网络资产测绘工具。☆528Updated last year