sspsec / Spear
基于GO的渗透工具箱框架
☆108Updated 2 months ago
Alternatives and similar repositories for Spear:
Users that are interested in Spear are comparing it to the libraries listed below
- 针对SpringBoot的渗透工具,Spring漏洞利用工具☆309Updated 2 months ago
- ARL 资产侦察灯塔系统(可运行,添加指纹,提高并发,升级工具及系统,无限制修改版) | ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦…☆549Updated this week
- HackerOne资产更新 | 每日更新HackerOne资产,对HackerOne的资产进行爬行和整理,SRC资产更新仅会增加,不会进行删除,每天更新的可以进行差异化对比来获取到新的项目资产范围☆214Updated this week
- 记录自己在云安全上的学习笔记等。☆76Updated 4 months ago
- jumpserver解密secret☆166Updated 3 months ago
- 蓝队工具箱☆435Updated 6 months ago
- 前1M域名列表(alexa替代品)| 免费且可直接下载的前100万域名列表,是Alexa.com服务(已下线)的替代品。这些替代服务提供了在没有Alexa.com的情况下获取top 1m域名数据的解决方案。☆197Updated this week
- Nuclei POC,每日更新 | 自动整合全网Nuclei的漏洞POC,实时同步更新最新POC,保存已被删除的POC。通过批量克隆Github项目,获取Nuclei POC,并将POC按类别分类存放,使用Github Action实现(已有13w+POC,已校验有效性并去…☆964Updated this week
- PyAnonymous是一个应用于渗透测试场景下基于Python3的无落地内存马加载解决方案☆31Updated 9 months ago
- 阿里云aliyun/腾讯云tencentcloud/华为云huaweicloud/aws等各种云厂商的accesskey运维安全工具,accesskey利用工具,包括但不限于创建ecs、ecs查询和命令执行、oss查询和批量下载等各种功能,aws accesskey rce…☆518Updated 8 months ago
- A java memory web shell extracting tool☆100Updated 10 months ago
- 这款工具是一款功能强大的网络安全综合工具,旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能,包括解密、分析、扫描、溯源等,为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network…☆1,032Updated last month
- 海神波塞冬,本工具库对常用的链上交互操作进行了模块化抽象与简洁式封装,让开发者能够轻松快速地与主流区块链网络进行交互。目前支持任意 EVM 链。☆153Updated 3 months ago
- ☆13Updated 3 months ago
- 微信sqlite解密 | 仅支持v3版本微信,从内存中快速搜索指定数据。获取基址+偏移量与特征,从而达到微信版本每次更新不需要重新查找地址。可获取自己电脑上已登录微信的微信号,wxid,手机号,sqlite解密密钥。解密微信sqlite数据库中存放的历史消息记录☆269Updated this week
- ☆172Updated 7 months ago
- 一个用来提取空间测绘引擎数据的浏览器插件,顺便查备案,支持鹰图,fofa,shadan,quake数据提取☆18Updated last month
- What AV? 一款轻量级的杀软在线识别的项目,持续更新ing☆188Updated 2 weeks ago
- AdySec CF拉平镜像站 | 官方源可信度和稳定性最高,但国内访问速度较慢,通过众生平等Cloudflare,利用全球的边缘节点,将用户请求转发到离用户距离最近的节点,同时缓存静态内容加速,减少网络延迟和下载速度,使用Cloudflare Workers配置反代实现☆292Updated 6 months ago
- 在公网收集的gobypoc+部分自己加的poc☆109Updated last year
- 自用账户口令破解字典(自定义密码,姓名字典、常见用户名字典、密码字典、手机号字典、目录字典、后台字典、虚拟身份号字典)2023年最新整理☆64Updated 7 months ago
- ☆7Updated 11 months ago
- Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。☆116Updated 5 months ago
- ip域名反查、权重查询以及ICP备案查询。便于提交SRC时资产过滤。☆173Updated last year
- Hawkeye(鹰眼)一款基于golang开发的安全工具,旨在帮助安全工程师上机排查时能够快速的定位问题,提供排查思路。☆98Updated 3 weeks ago
- 一个好用的越权扫描工具。越权漏洞自动化检测难、易发生且危害严重,但我们仍可以尽力自动化检测一部分越权漏洞。☆53Updated 2 months ago
- 若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具☆236Updated 11 months ago