dongfangyuxiao Goto Github PK

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

4book

《企业安全建设入门:基于开源软件打造企业网络安全》

awesome-cve-poc

✍️ A curated list of CVE PoCs.

blasting_dictionary

爆破字典

bug-bounty-101

bug-monitor

Seebug、structs、cve漏洞实时监控推送系统🔦

burpextend

基于Burp插件开发打造渗透测试自动化

crack

I will crack everything.

crack_ssh

go写的协程版的ssh\redis\mongodb弱口令破解工具

dbscanner

自动扫描内网常见sql、no-sql数据库脚本(mysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearch)，包含未授权访问及常规弱口令检测

deeplearn-tensorflow

✨✨开始迈向人工智能、机器学习、深度学习，学习主流的深度学习框架Tensorflow之旅

discoversubdomain

前渗透信息探测工具集-子域名

enterprise-security-skill

用于记录企业安全规划，建设，运营的相关资源

exploit-tools

All the vulnerability exp collected（各种漏洞Exp的收集）

f-middlewarescan

f-middlewarescan-1

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzz_dict

常用的一些fuzz及爆破字典，欢迎大神继续提供新的字典及分类。

github_dis

一款精简版github信息泄露搜集工具

gitprey

Searching sensitive files and contents in GitHub associated to company name or other key words

golismero

GoLismero - The Web Knife

hack-gadgets

Use these for the good cause!

hack_tools_for_me

自己为了方便收集的小工具

information_collect_tool

子域名后续的信息收集工具

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

jexboss

JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploitation Tool

kong-jwt-example

使用Kong ApiGateWay搭建JWT鉴权认证

kunpeng

kunpeng是一个Golang编写的开源POC检测框架，以动态链接库的形式提供各种语言调用，通过此项目可快速对目标进行安全漏洞检测，比攻击者快一步发现风险漏洞。

massexpconsole

for concurrent exploiting

mind-map

各种安全相关思维导图整理收集