干货 | Github安全搬运工 2022年第一期

EvilSelenium

EvilSelenium 是一种将 Selenium 武器化以攻击 Chrome 的工具。

地址：https://github.com/mrd0x/EvilSelenium

Trivy

容器映像、文件系统和 Git 存储库中的漏洞以及配置问题的扫描程序

地址：https://github.com/aquasecurity/trivy

CloudFlair

使用来自 Censys 的全网扫描数据查找 CloudFlare 背后网站的源服务器。

地址：https://github.com/christophetd/CloudFlair

CredMaster

重构和改进的 CredKing 密码喷射工具，使用 FireProx API 来轮换 IP 地址、保持匿名和节流

地址：https://github.com/knavesec/CredMaster

Pentest-note

渗透测试☞经验/思路/想法/总结/笔记/. . .

地址：https://github.com/pen4uin/pentest-note

Secqa

本文档主要总结日常工作中，业务方（开发人员）的常见问题。有关于技术的，也有其他奇葩问题。

地址：https://github.com/bit4woo/secqa

NimPackt

基于 Nim 的汇编打包程序和 shellcode 加载程序，用于操作和利润

地址：https://github.com/chvancooten/NimPackt-v1

NessusToReport

nessus扫描报告自动化生成工具

地址：https://github.com/Hypdncy/NessusToReport

Name-fuzz

针对目标已知信息的字典生成工具

地址：https://github.com/ffffffff0x/name-fuzz

Redteamwiki

该 wiki 的目的是成为另一个关于红队战术和程序的集中信息的公共资源。我们还希望关注本文讨论的每个 TTP 的报告和防御方面。

地址：https://redteam.wiki/

推荐阅读：

干货 | 最全的Weblogic漏洞复现笔记

点赞，转发，在看