haihaihihihi Goto Github PK

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

apkatshu

Apkatshu is a Tool for extracting urls , emails , ip address , and interesting data from APK files

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

cafje

又一个Java Web代码审计工具

cobalt_strike_wiki

Cobalt Strike系列

cve-2020-0618

SQL Server Reporting Services(CVE-2020-0618)中的RCE

cve-2020-2551

Weblogic IIOP CVE-2020-2551

cve-2020-8813

The official exploit for Cacti v1.2.8 Remote Code Execution CVE-2020-8813

diggy

Extract endpoints from apk files.

fastjson-1.2.47-rce

Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法

fastjsonexploit

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

flash-player

flash钓鱼源码 中文+英文

frida-hook-in-java-notes

Java层frida hook学习笔记 https://uknowsec.cn

javasec_study

java代码审计学习笔记

jce

JCE - JSP/JPSX CodeEncode - 用于 Webshell 逃避静态查杀的辅助脚本

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

kernelhub

:palm_tree:Windows exploits提权漏洞合集，附带编译环境，演示GIF图，漏洞详细信息，可执行文件

micro8

Gitbook

mybugscan

fofa_api+bugscan插件扫描

net-deserialize

总结了十篇.Net反序列化文章，持续更新

onlinetools

在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

pocbox

PoCBox - 赏金猎人的脆弱性测试辅助平台（破300star写重构版本，400star免费线上版本开放【在线食用地址：由于经常被DDOS导致服务器资源恶意被占用 费用过大决定关闭服务 】，1000star开源重构全新版本！）

redteam-bcs

BCS（北京网络安全大会）2019 红队行动会议重点内容

redteamer

红方人员作战执行手册

seatbelt

Seatbelt is a C# project that performs a number of security oriented host-survey "safety checks" relevant from both offensive and defensive security perspectives.

seeker

Accurately Locate Smartphones using Social Engineering

sharpersist

superwordlist

基于实战沉淀下的各种弱口令字典

web-security-attack

Web安全相关内容