lay0us Goto Github PK

learning-golang

Go 学习之路：Go 开发者博客、Go 微信公众号、Go 学习资料（文档、书籍、视频）

learning_summary

对于安全学习的一些总结，更新ing，期待 Fork & Star！

learnjavamemshellfromzero

【原创】完全零基础从0到1掌握Java内存马，公众号：追梦信安

library-poc

基于Pocsuite3、goby编写的漏洞poc&exp存档

lighttunnel

LightTunnel-内网穿透映射工具，支持TCP、HTTP、HTTPS穿透映射，支持Windows、Linux、Mac、Android系统，支持二次开发

ligolo

Ligolo : 用于内网渗透的反向隧道

linbing

本系统是对目标进行漏洞扫描的一个系统,前端采用vue技术,后端采用fastapi.核心原理是扫描主机的开放端口情况,然后根据端口情况逐个去进行poc检测,poc有110多个,包含绝大部分的中间件漏洞,本系统的poc皆来源于网络或在此基础上进行修改

linux-4.19.72_cve-2022-30594

linux-4.19.72_cve-2023-0386

linuxkernelroot

新一代root，挑战全网root检测手段，跟面具完全不同思路，摆脱面具被检测的弱点，完美隐藏root功能，全程不需要暂停SELinux，实现真正的SELinux 0%触碰，通用性强，通杀所有内核，不需要内核源码，直接patch内核，兼容安卓APP直接JNI调用，稳定、流畅、不闪退。

linux_dirty

更改后的脏牛提权代码，可以往任意文件写入任意内容，去除交互过程

lky_officetools

一键自动化 下载、安装、激活 Office 的利器。

lnk-trojan

这是一个lnk伪装

log4j-exploit

log4jexploit

Simple PoC of log4j vulnerability

log4shell-white-box

Log4j vulner testing environment based on CVE-2021-44228. It provide guidance to build the sample infrastructure and the exploit scripts

loginfish

通用登录页面安全控件钓鱼

logxj

用于探测Log4j漏洞, 将它POC的威力最大化, POC验证成功后会立即收到目前机器的系统主机名、时间、版本号、用户名、环境变量以及Log4j路径、java版本号、中间件信息等信息.

londly01-safety-tool

自动化进行资产探测及漏洞扫描｜红蓝对抗 | 快速打点 | 适用黑客进行赏金活动、SRC活动、大规模攻击使用 | 护网

londly02

自动化进行资产探测及漏洞扫描｜红蓝对抗 | 快速打点 | 适用黑客进行赏金活动、SRC活动、大规模攻击使用 | 护网

lookupinterface

CodeQL 寻找 JNDI利用 Lookup接口

lrcf

lspider

LSpider 一个为被动扫描器定制的前端爬虫

lw-blog

基于Java的一个功能完善颜值优雅且支持缓存的个人博客，整个博客的开发过程已录制成教程在https://www.bilibili.com/medialist/play/372653463?from=space&business=space&sort_field=pubtime&spm_id_from=333.999.0.0

macos-injectplugincode

libInlineInjectPlugin.dylib 开源项目 基于rd_route的Hook技术以及OC运行时Hook技术

mail_map

打点时邮箱快速收集

masscan2httpx2nuclei-xray

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描

math

人教版小学到大学数学

mdpocs

猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......

memory-horse

关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新