shmilylty / PentestNote
一些渗透姿势记录
☆32Updated 2 years ago
Alternatives and similar repositories for PentestNote:
Users that are interested in PentestNote are comparing it to the libraries listed below
- 通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆60Updated 2 years ago
- Struts2漏洞扫描 Burp插件☆127Updated last year
- rad加crawlergo爬虫，查漏补缺☆110Updated 3 years ago
- Impacket_PyQt5☆111Updated last year
- 致远OA综合利用工具☆19Updated 3 years ago
- JNDI-Injection-Exploit-1.0-SNAPSHOT-all☆17Updated 3 years ago
- web侦察信息收集工具☆29Updated last year
- 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。☆49Updated 2 years ago
- 分享极梦C团队写的一些使用工具☆54Updated last year
- Burp之Intruder的物尽其用插件☆86Updated last year
- YoScan是一款综合性资产收集工具☆60Updated 9 months ago
- 无环境依赖开箱即用的代理IP池☆74Updated 2 years ago
- 常规的渗透测试checklist，帮助强迫症和忘性患者梳理思路。☆53Updated 3 years ago
- 一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。☆76Updated last year
- ☆37Updated last year
- 对小米范webfinder http://www.cnblogs.com/SEC-fsq/p/5610981.html 进行了小修改☆71Updated 2 years ago
- 一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具☆69Updated last year
- Start4burp is a burpsuit plugin☆19Updated 4 months ago
- ☆88Updated last year
- 公众号的上使用到的工具☆54Updated last year
- 专注一站化解决渗透测试的信息收集任务，功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。☆38Updated last month
- 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新☆22Updated 2 years ago
- python脚本☆18Updated 2 years ago
- Burpsuite存储桶配置不当漏洞检测插件☆83Updated last month
- 红队应急响应工具（支持麒麟系统）☆50Updated last year
- 多线程批量检测IIS短文件名漏洞+漏洞利用☆70Updated last year
- 批量对存在Shiro框架的目标爆破Key☆62Updated last year