Quan


WEB安全 内网安全 终端对抗 威胁情报 搜索内容
WEB安全
go_proxy_pool
一款无环境依赖开箱即用的免费代理IP池
内置14个免费代理源,均使用内置的简单正则获取
支持调用插件扩展代理源,返回的数据符合格式即可,无开发语言限制
支持webApi获取、删除、更新等代理池内的IP
支持 http,socket5 隧道代理模式,无需手动更换IP

https://github.com/ja9er/go_proxy_pool
WEB安全
Kraken
一款多语言的Webshell 管理工具(类似 antsword or 冰蝎 or 哥斯拉)但是包含了很多 C2 的设计思想在里面
我很看好这个项目,回来打算跟进一下对这个东西的研究。说不定国内的一些安全设备对国外的东西并不是那么的在行

https://github.com/kraken-ng/Kraken
WEB安全
burpsuite_hack
一款基于BurpSuite的被动式扫描器实现,作者在其blog上面也介绍了很多关于扫描策略的实现,从作者贴出的扫描效果上来看,成果还是非常喜人的。
感觉非常适合挖掘SQL注入

https://github.com/depycode/burpsuite_hack