jieprince Goto Github PK

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

angel

baidu

百度网盘直链

bxdev

cnocr

基于 MXNet 的中文/英文 OCR Python 包

cobra

Source Code Security Audit (源代码安全审计)

cve-2019-0604

cve-2019-0604 SharePoint RCE exploit

dependencycheck

OWASP dependency-check is a software composition analysis utility that detects publicly disclosed vulnerabilities in application dependencies.

easyxsspayload

XssPayload List . Usage:

eroica

flask-getting-started

Flask 入门课程附课源码

frida

Clone this repo to build Frida

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gadgetinspector

利用链、漏洞检测工具

insight

洞察-宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台。

java-deserialization-vulnerability

Personal notes for Java Deserialization Vulnerability. 对应Java反序列化漏洞利用链集合详解、个人笔记

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

kcon

KCon is a famous Hacker Con powered by Knownsec Team.

laydate

layDate（日期与时间组件） 是 layui 独立维护的三大组件之一，我们在 5.0 的版本对其进行了一次惊艳的重写

maple

learn and test project

metasploit-framework

Metasploit Framework

mikrom

ROM逆向工具

mytest

nacosexploitgui

Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用

nuclei

Nuclei is a fast tool for configurable targeted vulnerability scanning based on templates offering massive extensibility and ease of use.

poc-t

渗透测试插件化并发框架

saidict

弱口令,敏感目录,敏感文件等渗透测试常用攻击字典

sec-chart

安全思维导图集合

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shiroscan

Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)