securityRoad / HoneyPot

Related projects: ⓘ

• Ch1ngg / YUJIANKEYGEN
  御剑WEB目录扫描优化版KEYGEN
  ☆55Updated 5 years ago
• JE2Se / J2ExpSuite
  一个以python3编写的的漏洞检测框架，可自定义，添加poc，exp，，不需要修改其他内容，只需要编写POC自动执行检测
  ☆47Updated 4 years ago
• h4ckdepy / depyword
  ☆13Updated this week
• arno567 / WebURLscan_link_OK
  简单的多线程网站存活/异常扫描。读取xlsx中的url进行检测，将结果保存在每一行的末尾。
  ☆10Updated last year
• Dido1960 / phpggc
  php反序列化利用工具
  ☆13Updated 4 years ago
• admin360bug / Satellite-orbit
  星轨武器漏洞库开源版
  ☆18Updated 2 years ago
• Sma11New / LandrayReadAnyFile
  ☆43Updated this week
• liangyueliangyue / spring-core-rce
  springFramework_CVE-2022-22965_RCE简单利用
  ☆26Updated 2 years ago
• ssrsec / MysqlHoneypot
  mysql蜜罐，获取攻击者微信。公众号：台下言书
  ☆51Updated 3 years ago
• MisakiKata / crawlergo_sub
  子域名监控式漏扫
  ☆42Updated 4 years ago
• cve-2020 / jiaoben
  ☆9Updated 3 years ago
• d-rn / vulBox
  漏洞收集
  ☆29Updated last year
• Throokie / MmpScan
  一个自动挖掘漏洞的框架，日后会发展成强大的信息收集+漏洞挖掘脚本！
  ☆24Updated 2 years ago
• safe6Sec / dirScan
  自用目录扫描
  ☆51Updated 3 years ago
• GreatSaint / -tamper-
  基于sqlmap，根据别人的模板自己改进了一些，也有收集了常用的脚本
  ☆17Updated 4 years ago
• sma11new / HunterExport
  ☆27Updated this week
• Xc1Ym / cyberspace_map_API
  Use Fofa、shodan、zoomeye、360quake to collect information(e.g:domain,IP,CMS,OS)同时调用Fofa、shodan、zoomeye、360quake四个网络空间测绘API完成红队信息收集
  ☆68Updated 10 months ago
• shiyeshu / antSword-UnrealWebshell
  伪造webshell钓鱼反制蚁剑
  ☆45Updated 2 years ago
• ox01024 / toolsbook
  渗透测试工具书
  ☆18Updated 5 years ago
• Anonymous-ghost / CmsAttackProgram
  ☆16Updated this week
• ATpiu / farmscan_domain
  信息收集——子域名、IP段、邮箱
  ☆16Updated 5 years ago
• keven1z / cify
  web信息收集的集成工具，包含： 1.备案信息 2.cms 3.端口 4.waf 5.CDN
  ☆12Updated 3 years ago
• BaizeSec / Pusher
  ☆13Updated this week
• zer0yu / Caesar
  一个全新的敏感文件发现工具
  ☆28Updated 3 years ago
• TideSec / TideWave
  潮涌web漏洞自动化挖掘平台——自动化扫描全网或特定范围web资产，之后获取指纹信息、爬取页面url并提炼，最后进行特定payload测试。
  ☆50Updated 4 years ago
• twosmi1e / Phishing
  钓鱼邮件管理系统
  ☆15Updated 3 years ago
• AuFeng111 / for_beian
  基于天眼查的批量备案域名查询脚本
  ☆13Updated 2 years ago
• savior-only / Ten-Thousand-Buddhas
  一款利用Fofa进行子域收集、Xray漏洞Fuzz、Server酱即时通知提醒的互联网暴露面资产自动化快速打点工具
  ☆28Updated 2 years ago
• ltfafei / DomainSpiderSE
  一款基于国内两大SEO搜索引擎爱站和站长之家的子域名爬取工具。
  ☆14Updated 2 years ago
• JYanger / redis-unauthorized-check
  内网redis未授权弱口令批量检测工具
  ☆21Updated 4 years ago