渗透/安全推送中心 @cvebird

创建者:whoisavicii
项目描述:masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描
项目链接:https://github.com/whoisavicii/Masscan2Httpx2Nuclei-Xray

#漏洞 #python #security #security_tools

渗透/安全推送中心 @cvebird

创建者:k8gege
项目描述:Ladon大型内网渗透扫描器，可PowerShell模块化、CS插件化、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。Ladon 911内置262个功能,网络资产探测模块32个通过多种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，高危漏洞检测含MS17010、Zimbra、Exchange
项目链接:https://github.com/k8gege/Ladon

#漏洞 #brute_force #exp #exploit #getshell #hack #hacking #ipscanner #ladon #netscan #password #pentest #poc #portscan #scanner #security #security_scanner #security_tools #tools

渗透/安全推送中心 @cvebird

创建者:Aabyss-Team
项目描述:ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
项目链接:https://github.com/Aabyss-Team/ARL

#渗透 #arl #cyber_security #security #security_tools

渗透/安全推送中心 @cvebird

创建者:sec-report
项目描述:ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。
项目链接:https://github.com/sec-report/SecReport

#渗透 #ai #chatgpt #collaboration #collaborations #docker #openai #pentest #privacy #rce #report #retest #sec #security #security_tools #sql_injection #vulnerabilities #web_security #xss

渗透/安全推送中心 @cvebird

创建者:sule01u
项目描述:🧿 AutorizePro是一款强大越权检测 Burp 插件，通过增加 AI 辅助分析 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。 [ AutorizePro is a authorization enforcement detection extension for burp suite. By adding Ai-assisted analysis, it significantly reduces the false positive rate and improves the efficiency of vulnerability detection.
项目链接:https://github.com/sule01u/AutorizePro

#漏洞 #ai #authorization #bounty_hunters #bounty_hunting_tools #broken_access_control #bugbounty #burp_extensions #burpsuite #idor #idor_vulnerability #llm #pentest_tool #pentesting #sdlc_tools #security_tools #unauthorized #unauthorized_access_tool #vulnerability_detection

渗透/安全推送中心 @cvebird

创建者:h4m5t
项目描述:基于Django 的漏洞管理预警系统
项目链接:https://github.com/h4m5t/VulnAlert

#漏洞 #blueteam #cve #cybersecurity #django #hacking #intelligence #osint #redteam #security #security_tools #threat_intelligence #vulnerability

渗透/安全推送中心 @cvebird

创建者:AabyssZG
项目描述:针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具
项目链接:https://github.com/AabyssZG/SpringBoot-Scan

#漏洞 #cve_2018_1273 #cve_2021_21234 #cve_2022_22947 #cve_2022_22963 #cve_2022_22965 #exploit #exploits #security #security_tools #spring #spring_boot #spring_vulnerability #springboot #vul

渗透/安全推送中心 @cvebird

创建者:keven1z
项目描述:simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。
项目链接:https://github.com/keven1z/simpleIAST

#漏洞 #agent #iast #java #security_audit #security_tools

渗透/安全推送中心 @cvebird

创建者:k8gege
项目描述:Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块MS17010、Zimbra、Exchange
项目链接:https://github.com/k8gege/Ladon

#漏洞 #brute_force #exp #exploit #getshell #hack #hacking #ipscanner #ladon #netscan #password #pentest #poc #portscan #scanner #security #security_scanner #security_tools #tools

渗透/安全推送中心 @cvebird

创建者:WuliRuler
项目描述:🧿 AutorizePro是一款强大越权检测 Burp 插件，通过增加 AI 辅助分析 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。 [ AutorizePro is a authorization enforcement detection extension for burp suite. By adding Ai-assisted analysis, it significantly reduces the false positive rate and improves the efficiency of vulnerability detection.
项目链接:https://github.com/WuliRuler/AutorizePro

#漏洞 #ai #authorization #bounty_hunters #bounty_hunting_tools #broken_access_control #bugbounty #burp_extensions #burpsuite #idor #idor_vulnerability #llm #pentest_tool #pentesting #sdlc_tools #security_tools #unauthorized #unauthorized_access_tool #vulnerability_detection

渗透/安全推送中心 @cvebird

创建者:g1oves2ali
项目描述:免杀知识库 | 开源免杀木马效果测试 360 火绒 卡巴斯基 Microsoft Defender | 免杀工具汇总
项目链接:https://github.com/g1oves2ali/anti-anti-virus

#免杀 #antivirus #beacon #bypass_antivirus #bypass_av #cobalt_strike #redteam #security_tools