ch-fun Goto Github PK

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

cookiecutter-frida

Cookiecutter template for hooking traffic encrytion by frida

cs-autopostchain

基于 OPSEC 的 CobaltStrike 后渗透自动化链

e0e1-wx

wx小程序辅助渗透-自动化

encrypt-decrypt-vuls

加解密逻辑漏洞靶场

fastjsonparty

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

hooker

🔥🔥hooker是一个基于frida实现的逆向工具包。为逆向开发人员提供统一化的脚本包管理方式、通杀脚本、自动化生成hook脚本、内存漫游探测activity和service、firda版JustTrustMe、disable ssl pinning

javasec

a rep for documenting my study, may be from 0 to 0.1

javasecinterview

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

jndi-injection-exploit-plus

80+ Gadgets(30 More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

mshell

Memshell-攻防内存马研究

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

nowafpls

Burp Plugin to Bypass WAFs through the insertion of Junk Data

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

poweroneliner

Powershell shellcode one-liner. Powershell免杀一句话上线器便捷生成

powersharppack

reconaizer

A Burp Suite extension to add OpenAI (GPT) on Burp and help you with your Bug Bounty recon to discover endpoints, params, URLs, subdomains and more!

sec-interview-4-2023

一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

shortpayload

如何将Java反序列化Payload极致缩小

upload_bypass

File upload restrictions bypass, by using different bug bounty techniques covered in Hacktricks.

webshell

各种无后门大马的整理，有用就点个Star吧~