anthem-whisper Goto Github PK

2021_x1c_code_auditing

2021X1cT34m寒假代码审计篇

2022-hw-poc

2022 护网行动 POC 整理

anthem-whisper

Profile

anthem-whisper.github.io

My Blog

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awd_framework

近乎无解的AWD框架

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

bug-hunting-101

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

chinese-security-rss

网络安全资讯的RSS订阅，网络安全博客的RSS订阅

csagent

CobaltStrike 4.x通用白嫖及汉化加载器

ctfweb_sourcecode

source code in CTF web

ctfwebchallenge

Collections of CTF-WEB-challs mainly for review purpose.

docker-debug-images

docker mages for debugging

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

geacon_pro

跨平台重构了Cobaltstrike Beacon，适配了大部分Beacon的功能，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.

handright

A lightweight Python library for simulating Chinese handwriting

imgbed

个人图床

java-memshell-scanner

通过jsp脚本扫描java web Filter/Servlet型内存马

javasecinterview

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

jndiexploit

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

mdpocs

猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......

minilctf_2020

resources for mini lctf 2020

njupt-auto-free-exams

南京邮电大学自动化专业历年学习资料

njuptautologin

南京邮电大学校园网（NJUPT、CMCC、ChinaNet）自动登录脚本

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋

pinduoduo_backdoor

拼多多apk内嵌提权代码，及动态下发dex分析

prepare-for-awd

AWD攻防赛脚本集合

qiye_weixin_health_check

南京邮电大学企业微信健康打卡脚本