awsl-zm Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2022-hw-poc

2022 护网行动 POC 整理

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

awesome-poc

一个各类漏洞POC知识库

awesome-security-weixin-official-accounts

网络安全类公众号推荐，欢迎大家推荐

cdk

CDK is an open-sourced container penetration toolkit, offering stable exploitation in different slimmed containers without any OS dependency. It comes with penetration tools and many powerful PoCs/EXPs helps you to escape container and takeover K8s cluster easily.

cobaltspam

dm-ticket

大麦网自动购票, 支持docker一键部署。https://t.me/+2EELgNTYiMYxMTFl

gobypassav-shellcode

免杀shellcode加载器，使用go实现，免杀bypass火绒、360、核晶、def等主流杀软

gofilebinder

golang免杀捆绑器

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

javasec

自己学习java安全的一些总结，主要是安全审计相关

langsrccurise

SRC子域名资产监控

nb

CVE-2022-2022

nucleitp

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

pentest_note

渗透测试常规操作记录

pocorexp_in_github

聚合Github上已有的Poc或者Exp，CVE信息来自CVE官网。Auto Collect Poc Or CVE from Github by CVE ID.

scanners-box

A powerful hacker toolkit collected more than 10 categories of open source scanners from Github - 安全行业从业者自研开源扫描器合辑

summaryofloansuspension

全国各省市停贷通知汇总

systemsecurity-reverseanalysis

该资源为系统安全和逆向分析实验，包括作者从零学习恶意代码分析、病毒逆向分析的工具及样本，基础性文章，希望对您有所帮助~

vulmap

Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能

vulnerability-wiki

一个基于docsify的综合漏洞知识库，目前漏洞数量800+

watchad2.0

WatchAD2.0是一款针对域威胁的日志分析与监控系统

yarb

Yet Another Rss Bot 一个方便获取每日安全资讯的爬虫和推送程序

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.