dingafter Goto Github PK

0day-security-software-vulnerability-analysis-technology

0day安全_软件漏洞分析技术

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

1book

《Web安全之机器学习入门》

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2023hw

关于2023HW的漏洞、poc、技战法等

antsword

AntSword is a cross-platform website management toolkit.

at-p-list

攻防清单:用于整理当前收集的所有攻防相关资源

awesome-poc

一个漏洞POC知识库 目前数量 1000+

awvs_190703137

Docker Awvs

blasting_dictionary

爆破字典

bluelotus_xssreceiver

blueteamtools

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

cloc

cloc counts blank lines, comment lines, and physical lines of source code in many programming languages.

cobra

Source Code Security Audit (源代码安全审计)

cve

Gather and update all available and newest CVEs with their PoC.

cve-2018-3191

CVE-2018-3191

cve-2018-3245

CVE-2018-3245-PoC

cve-2018-3252

CVE-2018-3252-PoC

cve-2018-8581

CVE-2018-8581 | Microsoft Exchange Server Elevation of Privilege Vulnerability

cve-2019-0192

RCE on Apache Solr using deserialization of untrusted data via jmx.serviceUrl

cve-2019-0604

CVE-2019-0604

cve-2019-5418

CVE-2019-5418 - File Content Disclosure on Rails

cvelist

Pilot program for CVE submission through GitHub

depix

Recovers passwords from pixelized screenshots

dnslog

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

empire

Empire is a PowerShell and Python post-exploitation agent.

enterprise-security-skill

用于记录企业安全规划，建设，运营，攻防的相关资源

expdemo-javafx

图形化漏洞利用Demo-JavaFX版