pankass Goto Github PK

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

2023hvv

2023 HVV情报速递~

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

dasctf_x_cbctf2023_bypassjava

题目源码和docker环境

dom-clobber

dom clobbering tool

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

learn-regex

Learn regex the easy way

learning-area

MDN 学习区示例中文版

marsctf

Vue+Springboot开发的CTF学习平台，提供动态靶机、学习模块、writeup模块等等CTF平台的核心功能。提供docker版本

marsctf-client

MarsCTF的前端界面 https://github.com/b1ackc4t/MarsCTF

my_c_study

this is a description

network-design-and-integration-bid-proposal

newbee-mall

🔥 🎉newbee-mall是一套电商系统，包括基础版本(Spring Boot+Thymeleaf)、前后端分离版本(Spring Boot+Vue 3+Element-Plus+Vue-Router 4+Vuex 4+Vant 3) 、秒杀版本、Go语言版本、微服务版本(Spring Cloud Alibaba+Nacos+Sentinel+Seata+Spring Cloud Gateway+OpenFeign)。 前台商城系统包含首页门户、商品分类、新品上线、首页轮播、商品推荐、商品搜索、商品展示、购物车、订单结算、订单流程、个人订单管理、会员中心、帮助中心等模块。 后台管理系统包含数据面板、轮播图管理、商品管理、订单管理、会员管理、分类管理、设置等模块。

nps-auth-bypass

nps认证绕过利用工具，CVE-2022-40494，使用此工具可在浏览器访问web控制端后台页面，或者批量获取socks5和http代理

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

pyv8-binaries

Archive of pre-compiled PyV8 binaries

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

suctf-2019

webshell

This is a webshell open source project

wechatopendevtools-python

WeChatOpenDevTool 微信小程序强制开启开发者工具

wxapkg-convertor

一个反编译微信小程序的工具，仓库也收集各种微信小程序/小游戏.wxapkg文件

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

ysoserial-1

此项目为su18大佬的仓库镜像，如有问题可发issuse删库