重剑无锋 (@TideSec)
github

TideSec

Twitter logo Share LinkedIn logo Share Facebook logo Share
  • Stars
    star
    12,838
  • Global Rank 1,512 (Top 0.06 %)
  • Followers 2,927
  • Following 24
  • Registered over 5 years ago
  • Most used languages
    Python
         33.3 %
    Ruby
         16.7 %
    PHP
         8.3 %
    Java
         8.3 %
    Go
         8.3 %
    C
         8.3 %
    JavaScript
         8.3 %
    XSLT     8.3 %
  • Location 🇨🇳 China
  • Country Total Rank 350
  • Country Ranking
    XSLT     1
    Ruby
         9
    PHP
         53
    Go
         287
    Python
         339
    C
         486
    Java
         1,115
    JavaScript
         1,694

Top repositories

1

BypassAntiVirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。
XSLT
3,720
star
2

WDScanner

WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署等功能。
PHP
1,836
star
3

TideFinger

TideFinger——指纹识别小工具，汲取整合了多个web指纹库，结合了多种指纹检测方法，让指纹检测更快捷、准确。
Python
1,631
star
4

Mars

Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等
Ruby
1,087
star
5

FuzzScanner

一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
Ruby
936
star
6

GoBypassAV

整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。
Go
836
star
7

Tide

目前实现了网络空间资产探测、指纹检索、漏洞检测、漏洞全生命周期管理、poc定向检测、暗链检测、挂马监测、敏感字检测、DNS监测、网站可用性监测、漏洞库管理、安全预警等等~
773
star
8

Decrypt_Weblogic_Password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。
Java
690
star
9

web_pwd_common_crack

通用web弱口令破解脚本，旨在批量检测那些没有验证码的管理后台，可用于刷分~
Python
342
star
10

Proxy_Pool

Proxy_Pool（代理资源池），一个小巧的代理ip抓取+评估+存储+展示的一体化的工具，包括了web展示和接口。
JavaScript
302
star
11

Peach_Fuzzing

在学习使用peach进行模糊测试时，搜集到的一些不错的资料，以及配套的一些软件或脚本。
C
271
star
12

Papers

近几年的一些文章和工具
147
star
13

Common_Spider

一个还算通用的爬虫脚本，可自己设定爬取的深度，可以把动态页面和外链单独分出来~
Python
57
star
14

TDScanner

自动化检测小工具，主要实现了域名枚举、链接爬取、注入检测、主机扫描、目录枚举、敏感信息检测等功能~
Python
54
star
15

TideWave

潮涌web漏洞自动化挖掘平台——自动化扫描全网或特定范围web资产，之后获取指纹信息、爬取页面url并提炼，最后进行特定payload测试。
47
star
16

TideScout

A new system~一站式资产管理与威胁监测系统
28
star
17

TideInspire

移动端安全管控平台——移动应用基本信息检测、恶意行为检测、安全规范检测、渠道监测、钓鱼伪造监测、通报预警服务等
20
star
18

TideRadar

TideRadar工业互联网安全监测平台
10
star
19

TideSec

8
star