標籤：

Github 安全類Repo收集整理

01-27
剛好這兩天對之前github上關注的一些比較有意思的項目進行了一下分類整理，在這裡列出來分享給大家，希望能對大家尋找工具或者資源有所幫助。

大部分Repo是關於安全以及Python的，也有一些其他主題的項目，有很多我都沒有用過，關於項目的功能概括如果寫的有不對的地方，還請大家多多包涵，給予指正。

歡迎組團歡迎一起學習交流！轉載請註明出處。

漏洞及滲透練習平台：

  • WebGoat漏洞練習環境

github.com/WebGoat/WebG

github.com/WebGoat/WebG

  • Damn Vulnerable Web Application(漏洞練習平台)

github.com/RandomStorm/

  • 資料庫注入練習平台

github.com/Audi-1/sqli-

  • 用node編寫的漏洞練習平台，like OWASP Node Goat

github.com/cr0hn/vulner

花式掃描器 ：

  • 埠掃描器Nmap

github.com/nmap/nmap

  • 本地網路掃描器

github.com/SkyLined/Loc

  • 子域名掃描器

github.com/lijiejie/sub

  • 漏洞路由掃描器

github.com/jh00nbr/Rout

  • 迷你批量信息泄漏掃描腳本

github.com/lijiejie/BBS

  • Waf類型檢測工具

github.com/EnableSecuri

信息搜集工具 :

  • 社工插件，可查找以email、phone、username的註冊的所有網站賬號信息

github.com/n0tr00t/Sreg

  • Github信息搜集，可實時掃描查詢git最新上傳有關郵箱賬號密碼信息

github.com/sea-god/gits

  • github Repo信息搜集工具

github.com/metac0rtex/G

WEB：

  • webshell大合集

github.com/tennc/webshe

  • 滲透以及web攻擊腳本

github.com/brianwrf/hac

  • web滲透小工具大合集

github.com/rootphantome

  • XSS數據接收平台

github.com/firesunCN/Bl

  • XSS與CSRF工具

github.com/evilcos/xsso

  • Short for command injection exploiter，web向命令注入檢測工具

github.com/stasinopoulo

  • 資料庫注入工具

github.com/sqlmapprojec

  • Web代理，通過載入sqlmap api進行sqli實時檢測

github.com/zt2/sqli-hun

  • 新版中國菜刀

github.com/Chora10/Ckni

  • .git泄露利用EXP

github.com/lijiejie/Git

  • 瀏覽器攻擊框架

github.com/beefproject/

  • 自動化繞過WAF腳本

github.com/khalilbijjou

  • http命令行客戶端，可以從命令行構造發送各種http請求（類似於Curl）

github.com/jkbrzt/httpi

  • 瀏覽器調試利器

github.com/firebug/fire

  • 一款開源WAF

github.com/SpiderLabs/M

windows域滲透工具：

  • windows滲透神器

github.com/gentilkiwi/m

  • Powershell滲透庫合集

github.com/PowerShellMa

  • Powershell tools合集

github.com/clymb3r/Powe

Fuzz:

  • Web向Fuzz工具

github.com/xmendez/wfuz

  • HTTP暴力破解，撞庫攻擊腳本

github.com/lijiejie/htp

漏洞利用及攻擊框架：

  • msf

github.com/rapid7/metas

  • Poc調用框架，可載入Pocsuite,Tangscan，Beebeeto等

github.com/erevus-cn/po

  • Pocsuite

github.com/knownsec/Poc

  • Beebeeto

github.com/n0tr00t/Beeb

漏洞POC&EXP:

  • ExploitDB官方git版本

github.com/offensive-se

  • php漏洞代碼分析

github.com/80vul/phpcod

  • Simple test for CVE-2016-2107

github.com/FiloSottile/

  • CVE-2015-7547 POC

github.com/fjserna/CVE-

  • JAVA反序列化POC生成工具

github.com/frohoff/ysos

  • JAVA反序列化EXP

github.com/foxglovesec/

  • Jenkins CommonCollections EXP

github.com/CaledoniaPro

  • CVE-2015-2426 EXP (windows內核提權)

github.com/vlad902/hack

  • use docker to show web attack(php本地文件包含結合phpinfo getshell 以及ssrf結合curl的利用演示)

github.com/hxer/vulnapp

  • php7緩存覆寫漏洞Demo及相關工具

github.com/GoSecure/php

  • XcodeGhost木馬樣本

github.com/XcodeGhostSo

中間人攻擊及釣魚

  • 中間人攻擊框架

github.com/secretsquirr

github.com/secretsquirr

github.com/byt3bl33d3r/

  • Inject code, jam wifi, and spy on wifi users

github.com/DanMcInerney

  • 可擴展的中間人代理工具

github.com/intrepidusgr

  • wifi釣魚

github.com/sophron/wifi

密碼破解：

  • 密碼破解工具

github.com/shinnok/john

  • 本地存儲的各類密碼提取利器

github.com/AlessandroZ/

二進位及代碼分析工具：

  • 二進位分析工具

github.com/devttys0/bin

  • 系統掃描器，用於尋找程序和庫然後收集他們的依賴關係，鏈接等信息

github.com/quarkslab/bi

  • rp++ is a full-cpp written tool that aims to find ROP sequences in PE/Elf/Mach-O (doesnt support the FAT binaries) x86/x64 binaries.

github.com/0vercl0k/rp

  • Windows Exploit Development工具

github.com/lillypad/bad

  • 二進位靜態分析工具（python）

github.com/bdcht/amoco

  • Python Exploit Development Assistance for GDB

github.com/longld/peda

  • 對BillGates Linux Botnet系木馬活動的監控工具

github.com/ValdikSS/bil

  • 木馬配置參數提取工具

github.com/kevthehermit

  • Shellphish編寫的二進位分析工具（CTF向）

github.com/angr/angr

  • 針對python的靜態代碼分析工具

github.com/yinwang0/pys

  • 一個自動化的腳本（shell）分析工具，用來給出警告和建議

github.com/koalaman/she

  • 基於AST變換的簡易Javascript反混淆輔助工具

github.com/ChiChou/etac

EXP編寫框架及工具：

  • 二進位EXP編寫工具

github.com/t00sh/rop-to

  • CTF Pwn 類題目腳本編寫框架

github.com/Gallopsled/p

  • an easy-to-use io library for pwning development

github.com/zTrix/zio

  • 跨平台注入工具（ Inject JavaScript to explore native apps on Windows, Mac, Linux, iOS and Android.）

github.com/frida/frida

隱寫：

  • 隱寫檢測工具

github.com/abeluck/steg

各類安全資料:

  • 域滲透教程

github.com/l3m0n/pentes

  • python security教程（原文鏈接primalsecurity.net/tuto）

github.com/smartFlash/p

  • data_hacking合集

github.com/ClickSecurit

  • mobile-security-wiki

github.com/exploitproto

  • 書籍《reverse-engineering-for-beginners》

github.com/veficos/reve

  • 一些信息安全標準及設備配置

github.com/luyg24/IT_se

  • APT相關筆記

github.com/kbandla/APTn

  • Kcon資料

github.com/knownsec/KCo

  • ctf及黑客資源合集

github.com/bt3gl/My-Gra

  • ctf和安全工具大合集

github.com/zardus/ctf-t

  • 《DO NOT FUCK WITH A HACKER》

github.com/citypw/DNFWA

各類CTF資源

  • 近年ctf writeup大全

github.com/ctfs/write-u

https://github.com/ctfs/write-ups-2015

https://github.com/ctfs/write-ups-2014

  • fbctf競賽平台Demo

github.com/facebook/fbc

  • ctf Resources

github.com/ctfs/resourc

各類編程資源:

  • 大禮包（什麼都有）

github.com/bayandin/awe

  • bash-handbook

github.com/denysdovhan/

  • python資源大全

github.com/jobbole/awes

  • git學習資料

github.com/xirong/my-gi

  • 安卓開源代碼解析

github.com/android-cn/a

  • python框架，庫，資源大合集

github.com/vinta/awesom

  • JS 正則表達式庫（用於簡化構造複雜的JS正則表達式）

github.com/VerbalExpres

Python：

  • python 正則表達式庫（用於簡化構造複雜的python正則表達式）

github.com/VerbalExpres

  • python任務管理以及命令執行庫

github.com/pyinvoke/inv

  • python exe打包庫

github.com/pyinstaller/

  • py3 爬蟲框架

github.com/orf/cyborg

  • 一個提供底層介面數據包編程和網路協議支持的python庫

github.com/CoreSecurity

  • python requests 庫

github.com/kennethreitz

  • python 實用工具合集

github.com/mahmoud/bolt

  • python爬蟲系統

github.com/binux/pyspid

  • ctf向 python工具包

github.com/P1kachu/v0lt

科學上網：

  • 科學上網工具

github.com/XX-net/XX-Ne

福利：

  • 微信自動搶紅包動態庫

github.com/east520/Auto

  • 微信搶紅包插件（安卓版）

github.com/geeeeeeeeek/

  • 神器

github.com/yangyangwith
推薦閱讀：

※黑客通過控制麥克風竊取烏克蘭600GB數據
※訴訟聲明：這42款迪士尼應用程序正在監視你的孩子！
※【無線安全】解決和排除無線網路連接故障的若干方法
※AirHopper：使用無線電突破獨立網路和手機物理隔離（上）
※乾貨：2017年全球工業控制系統（ICS）網路安全現狀報告

TAG:信息安全 | 网络安全 | CTFCaptureTheFlag |