penson233 Goto Github PK

1earn

个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2022-hw-poc

2022 护网行动 POC 整理

base_image_nginx_mysql_php_73

【NEW】https://github.com/ctfhub-team/base_web_nginx_mysql_php_56 https://github.com/ctfhub-team/base_web_nginx_mysql_php_74

bluelotus_xssreceiver

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell

cobalt-strike-scripts

some agscripts.

ctfd

魔改ctfd前端，仿BUU

cve-2023-4357-apt-style-exploitation

Apt style exploitation of Chrome 0day CVE-2023-4357

dnslogcmdecho

命令执行不回显但DNS协议出网的命令回显场景解决方案

geminiprochat

Minimal web UI for GeminiPro.

godzilla

哥斯拉

grequests

a requests for go

haku-qqbot

qq bot

images

blog‘s images

images2

jndiexploit

A malicious LDAP server for JNDI injection attacks

log4j2rce-demo

log4j2 rce 测试项目

musicplatform

mywebsite

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋

penson233.github.io

pillager

Pillager是一个适用于后渗透期间的信息收集工具

port_reuse

golang 实现的windows and linux 端口复用工具。

pwcrack-framework

Password Crack Framework

scfproxy

A little proxy tool based on Tencent Cloud Function Service.

seccrawler

一个方便安全研究人员获取每日安全日报的爬虫和推送程序，目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区，持续更新中。

shell-analyzer

Java内存马查杀GUI工具，实时动态分析，支持本地和远程查杀

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

springcore0day

SpringCore0day from https://share.vx-underground.org/

static-log