日常脚本

• 更新采集中。。。

Baidu_OCR:百度ocr识别api接口

baacloud_singn:vpn签到领流量

linux_sec_check:linux安全检查shell

rad_xray:xray和rad的自动联动

redis_nopassword:redis未授权检测及写入公钥

tools.sign:Tools签到脚本

红队

信息收集

• 渗透工具: https://github.com/lz520520/railgun

• 扫描工具Goby:https://github.com/gobysec/Goby

• k8gege扫描器 https://github.com/k8gege/K8CScan　　

• 长亭Xray https://github.com/chaitin/xray　　

• Dirsearch（扫目录） https://github.com/maurosoria/dirsearch　　

• Dirmap（扫目录） https://github.com/H4ckForJob/dirmap　　

• CMS识别 https://github.com/Tuhinshubhra/CMSeeK　　

超级弱口令检查工具:https://github.com/shack2/SNETCracker　　

• https://github.com/shmilylty/OneForAll　　子域收集工具

• https://github.com/lijiejie/subDomainsBrute　　subdomainsbtute（子域）

• https://github.com/BugScanTeam/GitHack　　Git泄露

• https://github.com/BugScanTeam/GitHack　　Git 信息泄露

• https://github.com/kost/dvcs-ripper　　常规信息泄露

• https://github.com/TheKingOfDuck/fuzzDicts　　fuzzdb

后渗透

• https://github.com/BloodHoundAD/BloodHound　　域用户

• https://ngrok.com/　　内网穿透1

• https://github.com/fatedier/frp　　内网穿透2

• https://github.com/sensepost/reDuh　　内网穿透3

• https://github.com/SECFORCE/Tunna　　内网穿透4

• https://github.com/BeichenDream/Godzilla/ 　　哥斯拉 Webshell

• https://github.com/rebeyond/Behinder/　　冰蝎 Webshell

• https://github.com/FireFart/dirtycow　　脏牛提权（cve-2016-5159）

  View Code

• https://github.com/dirtycow/dirtycow.github.io　　脏牛提权1（cve-2016-5159）

• https://github.com/gbonacini/CVE-2016-5195　　脏牛提权2（cve-2016-5159）

  View Code

• https://github.com/abatchy17/WindowsExploits　　提权漏洞（2017.5）

• https://github.com/QAX-A-Team/BrowserGhost 浏览器信息收集

• https://github.com/SecureAuthCorp/impacket　　Impacket是用于网络协议的Python类的集合

• https://github.com/yangyangwithgnu/bypass_disablefunc_via_LD_PRELOAD　　disable_function.工具

蓝队

威胁情报

• https://www.virustotal.com/　　VirusTotal

• https://x.threatbook.cn/　　微步在线

• https://ti.qianxin.com/　　奇安信威胁情报

• https://ti.360.cn/#/homepage　　360威胁情报中心

• https://www.venuseye.com.cn/　　启明星辰威胁情报

• https://redqueen.tj-un.com　　REDQUEEN

• https://poma.nsfocus.com/　　绿盟的威胁分析中心

• https://habo.qq.com/　　腾讯哈勃系统

• https://mac-cloud.riskivy.com　　FreeBuf × 漏洞盒子「大圣云沙箱」

漏洞情报

• https://www.secshi.com/circle/qingbao　　安全师情报共享

• https://www.seebug.org/　　seebug

• https://nosec.org/home/index/hole.html　　nosec

webshell查杀

• http://www.d99net.net/　　D盾

• https://www.shellpub.com/　　河马

• https://scanner.baidu.com　　百度

应急响应工具

• https://github.com/grayddq/GScan　　Linux主机排查

• https://github.com/T0xst/linux　　Linux 安全检查