jiyb Goto Github PK

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

awesome-bugbounty-tools

A curated list of various bug bounty tools

awesome-poc

一个漏洞POC知识库

checkin

codeedit

CodeEdit App for macOS – Elevate your code editing experience. Open source, free forever.

cve-2021-26084_confluence

Exploit CVE 2021 26084 Confluence

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

f403

用于渗透测试中对40x页面进行bypass并发扫描,采用go编写

fastjsonscan

Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

fofax

fofax is a command line query tool based on the API of https://fofa.info/, simple is the best!

gophish

Open-Source Phishing Toolkit

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

hackreport

渗透测试报告/资料文档/渗透经验文档/安全书籍

hello-world

test

ingram

网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool

pentesterspecialdict

Dictionary for penetration testers happy hacker

pmwebdirscan

多线程的web目录扫描工具

poc

Proof of Concepts

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

secguide

腾讯面向开发人员梳理的代码安全指南

shiro-exploit

Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload

shiro_exploit

Apache Shiro Java Analysis and Utilization of Deserialization Vulnerabilities

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

struts-scan

Python2编写的struts2漏洞全版本检测和利用工具

test

ubuntu

webapp-wordlists

This repository contains wordlists for each versions of common web applications and content management systems (CMS). Each version contains a wordlist of all the files directories for this version.

webshell

This is a webshell open source project