sspsec / Spear
基于GO的渗透工具箱框架
☆113Updated 4 months ago
Alternatives and similar repositories for Spear:
Users that are interested in Spear are comparing it to the libraries listed below
- wy876 POC☆228Updated 3 weeks ago
- 针对SpringBoot的渗透工具,Spring漏洞利用工具☆312Updated 4 months ago
- LLM-driven automatic code audit tool☆160Updated last month
- ARL 资产侦察灯塔系统(可运行,添加指纹,提高并发,升级工具及系统,无限制修改版) | ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦…☆607Updated this week
- SecureJS 是一个强大的工具,旨在从目标网站收集所有相关链接,对这些链接(主要是 JavaScript 文件)执行请求,并扫描敏感信息,如令牌、密钥、密码、AKSK 等,后引入 DeepSeek 对结果进行分析。☆152Updated last month
- HackerOne资产更新 | 每日更新HackerOne资产,对HackerOne的资产进行爬行和整理,SRC资产更新仅会增加,不会进行删除,每天更新的 可以进行差异化对比来获取到新的项目资产范围☆233Updated this week
- The Active And Passive Scanner Project based on Python3.☆70Updated last week
- 记录自己在云安全上的学习笔记等。☆96Updated 6 months ago
- jumpserver解密secret☆200Updated 4 months ago
- 蓝队工具箱☆453Updated 8 months ago
- Nuclei POC,每日更新 | 自动整合全网Nuclei的漏洞POC,实时同步更新最新POC,保存已被删除的POC。通过批量克隆Github项目,获取Nuclei POC,并将POC按类别分类存放,使用Github Action实现(已有19w+POC,已校验有效性并去…☆1,115Updated this week
- 一个用来提取空间测绘引擎数据的浏览器插件,顺便查备案,支持鹰图,fofa,shadan,quake数据提取☆20Updated 2 months ago
- ☆13Updated 5 months ago
- 前1M域名列表(alexa替代品)| 免费且可直接下载的前100万域名列表,是Alexa.com服务(已下线)的替代品。这些替代服务提供了在没有Alexa.com的情况下获取top 1m域名数据的解决方案。☆216Updated this week
- PyAnonymous是一个应用于渗透测试场景下基于Python3的无落地内存马加载解决方案☆31Updated 10 months ago
- 阿里云aliyun/腾讯云tencentcloud/华为云huaweicloud/aws等各种云厂商的accesskey运维安全工具,accesskey利用工具,包括但不限于创建ecs、ecs查询和命令执行、oss查询和批量下载等各种功能,aws accesskey rce…☆519Updated 9 months ago
- 这款工具是一款功能强大的网络安全综合工具,旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能,包括解密、分析、扫描、溯源等,为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network…☆1,114Updated last month
- python简单webshell,用于蚁剑远程管理☆22Updated 8 months ago
- 海神波塞冬,本工具库对常用的链上交互操作进行了模块化抽象与简洁式封装,让开发者能够轻松快速地与主流区块链网络进行交互。目前支持任意 EVM 链。☆154Updated this week
- DNSLog Dashboard 是一个基于 Rust 的 DNS 日志记录平台,集成了 DNS 服务和 Web 仪表盘,主要用于捕获和记录 DNS 查询日志。该项目支持自动注册用户、生成唯一子域名以及实时展示 DNS 日志,适用于安全测试、信息外传及漏洞验证等场景。☆131Updated 2 weeks ago
- A java memory web shell extracting tool☆102Updated last year
- 微信sqlite解密 | 仅支持v3版本微信,从内存中快速搜索指定数据。获取基址+偏移量与特征,从而达到微信版本每次更新不需要重新查找地址。可获取自己电脑上已登录微信的微信号,wxid,手机号,sqlite解密密钥。解密微信sqlite数据库中存放的历史消息记录☆297Updated last month
- 自用账户口令破解字典(自定义密码,姓名字典、常见用户名字典、密码字典、手机号字典、目录字典、后台字典、虚拟身份号字典)2023年最新整理☆67Updated 9 months ago
- 在公网收集的gobypoc+部分自己加的poc☆111Updated last year
- 本项目用于自动化生成报告。可根据项目需 求,通过简单的提取变量来自定义报告模板。内附常见扫描器API/原报告(awvs、xray、goby)数据提取模块,可直接生成全新的自定义报告。 对有复杂的功能需求时,适用于有Python基础的人使用。 本项目内附二次开发所用的资料文档,…☆95Updated last year
- Ollama负载均衡服务器 | 一款高性能、易配置的开源负载均衡服务器,优化Ollama负载。它能够帮助您提高应用程序的可用性和响应速度,同时确保系统资源的有效利用。☆134Updated 3 weeks ago
- 通过公司名称,在fofa上搜索可能存在通用产品的公司;如果想挖掘cnvd证书,可在AI企查等平台上导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆11Updated 2 years ago
- 一款利用爬虫技术实现前端JS加密自动化绕过的爆破登陆渗透测试工具☆277Updated last week
- 利用各个大模型,自动化生成绕过WAF的burp插件☆91Updated 2 weeks ago
- JNDIExploit or a ysoserial.☆1,564Updated 3 weeks ago