渗透/安全推送中心 @cvebird

创建者:AnYi-Sec
项目描述:VulnMain，一个优秀的漏洞全生命周期管理平台，实现项目级漏洞管理。
项目链接:https://github.com/AnYi-Sec/VulnMain

#漏洞

渗透/安全推送中心 @cvebird

创建者:lostjay
项目描述:Zhihu Android Reverse Engineering Solution Bypasses Zhihu's signature verification using Unidbg emulation. Features RESTful API server and Python client for easy integration. 知乎安卓逆向工程解决方案 使用Unidbg模拟绕过知乎签名验证。提供RESTful API服务器和Python客户端，便于集成。 Complete code available: lostjaychi@gmail.com
项目链接:https://github.com/lostjay/zhihu_android_crawler

#绕过

渗透/安全推送中心 @cvebird

创建者:TR1123
项目描述:免杀
项目链接:https://github.com/TR1123/Payloadloader

#免杀

渗透/安全推送中心 @cvebird

创建者:wyf2008123
项目描述:**FOFA 驱动的自动化网络安全侦察与扫描平台** 此项目包含两个 Python 脚本，旨在自动化安全研究流程： 1. **FOFA 靶标提取与 Nuclei 扫描**: 从 FOFA 自动获取目标，进行存活检测，并利用 Nuclei 进行高效的漏洞扫描。 2. **扫描结果深度分析**: 对扫描结果中的 IP/URL 进行域名反查，并查询百度权重，帮助您更好地理解目标。 旨在提高安全评估效率。
项目链接:https://github.com/wyf2008123/Fofa-Nuclei-AutoScanner

#漏洞

渗透/安全推送中心 @cvebird

创建者:k0x557
项目描述:Finger是一款专为红队设计的资产指纹识别工具，旨在帮助渗透测试人员快速、准确识别目标网络中的资产指纹信息。工具支持多种输入方式（URL、IP、文件、API查询），集成了多个指纹库（如Chainreactors Fingers、Goby、Ehole、Wappalyzer等），并支持Fofa、Quake和Hunter API查询，提供全面的资产发现能力。语言开发，具有高效的并发处理能力，支持多种输出格式（CSV、JSON、XLSX），并提供代理、日志和指纹库自动更新功能，适用于大规模资产扫描和信息采集。
项目链接:https://github.com/k0x557/finger

#红队

渗透/安全推送中心 @cvebird

创建者:Maikefee
项目描述:Whois_Google_Plugin 是一款为安全研究员、红队人员和渗透测试工程师设计的 Chrome 浏览器插件，能够在访问目标站点时自动提取当前网页的域名，并实时查询其 Whois 信息（包括注册时间、到期时间、注册商、联系方式等）。 该插件可用于信息收集阶段（Reconnaissance），为目标资产分析提供第一手域名情报。
项目链接:https://github.com/Maikefee/Whois_Google_Plugin

#红队

渗透/安全推送中心 @cvebird

创建者:Maikefee
项目描述:FOFA Google Plugin 是一款基于 FOFA API 的 Chrome 浏览器插件，能够自动识别当前访问网站的域名或 IP，并实时查询其资产信息，如开放端口、服务类型等。该插件主要面向安全研究员、红队渗透人员、CTF 选手以及网络测绘从业者，用于快速识别目标的边界资产和潜在攻击面。
项目链接:https://github.com/Maikefee/Fofa_Google_Plugin

#红队

渗透/安全推送中心 @cvebird

创建者:yinhw0210
项目描述:一个强大的HTTP请求模拟工具，具备高级IP伪装功能，支持配置请求地址、请求方式、请求参数和请求次数。主要用于性能测试、API调试、网络安全测试和服务器负载评估。
项目链接:https://github.com/yinhw0210/http-sends

#网络安全

渗透/安全推送中心 @cvebird

创建者:Michaelwucoc
项目描述:网易会对外国API请求进行一些加密，使用国内机器进行绕过
项目链接:https://github.com/Michaelwucoc/neease-proxy

#绕过

渗透/安全推送中心 @cvebird

创建者:chushang2016
项目描述:微信小程序的网络安全科普系统
项目链接:https://github.com/chushang2016/30294

#网络安全

渗透/安全推送中心 @cvebird

创建者:xuan2772
项目描述:免杀工具
项目链接:https://github.com/xuan2772/webshell

#免杀

渗透/安全推送中心 @cvebird

创建者:jeffernn
项目描述:JeffernTV是一款基于JAVA将Emby封装为Android TV电视端，以实现绕过Emby premium充值无法观看限制的软件
项目链接:https://github.com/jeffernn/JeffernTV-for-Emby-crack

#绕过

渗透/安全推送中心 @cvebird

创建者:CHDoD
项目描述:记录自己的网络安全学习和笔记，包括但不限于渗透测试、等保测评、逆向分析、云安全、安全运营、安全管理、安全分析、网络攻防、免杀等
项目链接:https://github.com/CHDoD/MarkDown

#免杀

渗透/安全推送中心 @cvebird

创建者:hookdd
项目描述:burp插件,Oss漏洞被动扫描
项目链接:https://github.com/hookdd/OssScan

#漏洞

渗透/安全推送中心 @cvebird

创建者:X1r0z
项目描述:JNDI 注入利用工具, 支持 RMI, LDAP 和 LDAPS 协议, 包含多种高版本 JDK 绕过方式 | A JNDI injection exploit tool that supports RMI, LDAP and LDAPS protocols, including a variety of methods to bypass higher-version JDK
项目链接:https://github.com/X1r0z/JNDIMap

#绕过 #bypass #deserialize #java #jdbc #jndi #ldap #ldaps #rmi

渗透/安全推送中心 @cvebird

创建者:wangdong0
项目描述:适用于快速在linux环境下调用hashcat对WPA握手包常用的暴力破解测试
项目链接:https://github.com/wangdong0/wpa_hashcat

#暴力破解

渗透/安全推送中心 @cvebird

创建者:FLYFISH567
项目描述:CTF命令执行绕过工具 A CTF command execution bypass tool
项目链接:https://github.com/FLYFISH567/CTF_ByPass

#绕过

渗透/安全推送中心 @cvebird

创建者:kjx52
项目描述:一个 SSH蜜罐的快速部署程序，基于Windows-OpenSSH。
项目链接:https://github.com/kjx52/Win-SSH-Honeypot-new

#蜜罐

渗透/安全推送中心 @cvebird

创建者:ashin9
项目描述:CVE 漏洞报告
项目链接:https://github.com/ashin9/CVE

#漏洞

渗透/安全推送中心 @cvebird

创建者:syc2005
项目描述: [ProxyMapper-shenyouchu] 是一个基于PHP构建的轻量级域名映射网关。它部署在支持泛域名解析的虚拟主机，允许你将未备案的子域名通过后台配置，映射到任何后端服务（如NAT服务器上的不同端口）。项目提供全屏显示目标网站的功能，包含便捷的全屏/退出按钮，并能直观统计每个映射域的访问次数。它是优雅绕过国内备案限制，实现未备案域名访问自定义服务的理想解决方案。
项目链接:https://github.com/syc2005/ProxyMapper-shenyouchu

#绕过

渗透/安全推送中心 @cvebird

创建者:Vistaminc
项目描述:一个高效的阿里云漏洞库爬虫工具，用于自动化爬取和处理CVE（Common Vulnerabilities and Exposures）数据。
项目链接:https://github.com/Vistaminc/AliyunCVE_Crawler

#漏洞