andyalbert2018wei Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

0day-1

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2020-vulnerabilities

2020年漏洞复现大全

2021_hvv

2021 hw

2021hvv_vul

2021hvv漏洞汇总

2022-hw-poc

2022 护网行动 POC 整理

aboutsecurity

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

api-security-checklist

Checklist of the most important security countermeasures when designing, testing, and releasing your API

apisecuritybestpractices

Resources to help you keep secrets (API keys, database credentials, certificates, ...) out of source code and remediate the issue in case of a leaked API key. Made available by GitGuardian.

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

applicationscanner

An open source application scanning tool

apt_sample-weapoon

Pull some collected APT group related samples, ransomware, remote control and other malicious programs for security researchers to use.

attack-tools

Utilities for MITRE™ ATT&CK

awd_ctf_platform

一个简单的AWD训练平台

awd_script

AWD批量攻击脚本(Web/Pwn通用)，通过bash编写，远程信息采用参数传入exp，通过多进程方式实现同时攻打，阻塞超时自动结束进程。

awesome-cloud-security

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

awesome-exploit

一个漏洞利用工具仓库

awesome-poc

一个各类漏洞POC知识库

awesome-stars-eryajf

🤩 我的star列表，每天凌晨自动更新

berylenigma

一个为渗透测试与CTF而制作的工具集，主要实现一些加解密的功能。

binarynote

二进制安全学习笔记

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

book_notes

burpdevnote

burp插件开发笔记

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

bypass

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

carhackingtools

Install and Configure Common Car Hacking Tools.