maxsecurity Goto Github PK

python-learning-process

学习过程

python3-sign-in-to-device

Python3网页签到器

r0capture

安卓应用层抓包通杀脚本

redis-rogue-server

Redis(<=5.0.5) RCE

redteamtools

记录自己编写、修改的部分工具

reverse-engineering

A FREE comprehensive reverse engineering course covering x86, x64, 32-bit ARM & 64-bit ARM architectures.

revsuit

RevSuit is a flexible and powerful reverse connection platform designed for receiving connection from target host in penetration.

scripts

Utils

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

shiro-exploit

Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload

skesubdomain

利用递归，通过匹配网页源码里的子域内容收集所有的子域信息，可收集四级五级等多级子域名。

smartproxypool

高质量, 高灵活的IP代理池服务

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

subdomain_dict

subdomain_dict

superwordlist

基于实战沉淀下的各种弱口令字典

swf_json_csrf

the-golang-standard-library-by-example

Golang标准库。对于程序员而言，标准库与语言本身同样重要，它好比一个百宝箱，能为各种常见的任务提供完美的解决方案。以示例驱动的方式讲解Golang的标准库。

tspider

Yet Another Web Spider

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

webrtc-proxy

反向代理+webrtc 神不知鬼不觉的获取真实IP

xiao6ren

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

xss_cheat_sheet_2020_edition

xss漏洞模糊测试payload的最佳集合 2020版

yasso

强大的内网渗透辅助工具集-让Yasso像风一样

yijingzashuo

《易经杂说》是著名学者南怀瑾先生关于《易经》的讲记。其中，前部分主要介绍了《易经》的一般知识，以及与之相关的一些问题。后部分着重解释了六十四卦（始“乾卦”，终“未济卦”），而以对“乾卦”的解说为最详。内容包括：卦名、卦辞、爻辞，以及解释它们的《彖辞》、《象辞》、《文言》等。具有深入浅出、通俗易晓的特点。