huaijinli Goto Github PK

--cve-2020-0796-poc

PoC for triggering buffer overflow via CVE-2020-0796

--linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

--smbghost

Scanner for CVE-2020-0796 - SMBv3 RCE

-windows-cve-2020-0796

CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost

aes

learn encyclopedia about AES

aircrack-ng

WiFi security auditing tools suite

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

android-kernel-exploits

android kernel exploits漏洞集合 https://www.sec-wiki.com

android_kernel_cve_pocs

A list of my CVE's with POCs

apimanager

CRAP - 开源API接口管理平台 | 完全开源、免费使用的API接口管理系统、BUG管理系统：API接口管理、文档管理、数据库表管理、接口调试、浏览器调试插件、导出word&pdf接口…..，采用SpringMVC + MyBatis + Lucene + Bootstrap + Angularjs + Iconfont + Guava Cache ，线上使用地址：http://api.crap.cn

appshark

Appshark is a static taint analysis platform to scan vulnerabilities in an Android app.

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

asvs

Application Security Verification Standard

atomic-red-team

Small and highly portable detection tests based on MITRE's ATT&CK.

att-ck-cn

ATT&CK实操

attack-tools

Utilities for MITRE™ ATT&CK

attck-tools-library

TimelineSec ATT&CK 工具库

awesome-incident-response

A curated list of tools for incident response

awesome-poc

一个漏洞POC知识库

aws--encryption

bbscan

A fast vulnerability scanner

benchmarks

常用服务器、数据库、中间件安全配置基线 - 基本包括了所有的操作系统、数据库、中间件、网络设备、浏览器，安卓、IOS、云的安全配置 For benchmarks.cisecurity.org

bluffs

Bluetooth Forward and Future Secrecy Attacks and Defenses (BLUFFS) [CVE 2023-24023]

bombus

合规审计平台

c_image_processing

c语言数字图像处理

car

Cyber Analytics Repository

core

Core model including reused documentation

ctf_hacker-tools

CTF-渗透测试~工具合集

cti

Cyber Threat Intelligence Repository expressed in STIX 2.0

cve-search

cve-search - a tool to perform local searches for known vulnerabilities