myblackmanba Goto Github PK

antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

coremail-address-book

📧Coremail邮件系统组织通讯录导出脚本

cve-2021-29505

对CVE-2021-29505进行复现，并分析学了下Xstream反序列化过程

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

httportscan

一款快速全端口扫描的工具，并获取网站标题、指纹识别结果、WAF判断、是否为后台、状态码判断等功能的IP信息收集工具。

insight2

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

myblackmanba.github.io

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pocassist

pocassist是一款全新的开源漏洞测试框架，无需代码知识也可实现对poc的在线编辑、测试、批量验证。 使用之前请先阅读使用手册 https://pocassist.jweny.top/usage/

security-ppt

Security-related Slide Presentation & Security Research Report（大安全各领域各公司各会议分享的PPT以及各类安全研究报告）

summaryofloansuspension

全国各省市停贷通知汇总

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合