ru4h Goto Github PK

123

1earn

个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

520apkhook

对安卓APP注入MSF PAYLOAD，并且对手机管家进行BYPASS。

520apkhook-1

把msf生成的安卓远控附加进普通的app中，并进行加固隐藏特征。可以绕过常见的手机安全管家。

acme.sh

A pure Unix shell script implementing ACME client protocol

awesome-hacking

Awesome hacking is an awesome collection of hacking tools.

awesome-jenkins-rce-2019

There is no pre-auth RCE in Jenkins since May 2017, but this is the one!

be-a-professional-programmer

成为专业程序员路上用到的各种优秀资料、神器及框架

best-app

收集&推荐优秀的 Apps/硬件/技巧/周边等

blackjack-dicts

参考十余个项目整理的目录和文件字典

bob

Bob 是一款 Mac 端翻译软件，支持划词翻译、截图翻译以及手动输入翻译。

bottleneckosmosis

瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell

bypassav

免杀shellcode加载器

chinese-security-rss

网络安全资讯的RSS订阅，网络安全博客的RSS订阅，网络安全公众号的RSS订阅

copy2clipboard

🐒a tampermonkey script to copy code anywhere.

corephp

ctf_competition_warehouse_2020_first

2020年CTF赛题仓库-第一部分

cve-2021-21972

VMware vCenter Server远程代码执行漏洞 (CVE-2021-21972)批量检测脚本

dirtycow

dongtai-agent-java

“火线～洞态IAST”是一款专为甲方安全人员、代码审计工程师和0 Day漏洞挖掘人员量身打造的辅助工具，可用于集成devops环境进行漏洞检测、作为代码审计的辅助工具和自动化挖掘0 Day。

flint

The python client of passivedns.cn

fofa-script

Fofa爬虫

fuzz_dic

参数 | 字典 collections

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

ghdb

Web dorking by Google Hacking Database Issue [Exploit-DB]

gtunnel

A robust tunelling solution written in golang

information_collection_handbook

Handbook of information collection for penetration testing and src

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

ios-weekly

🇨🇳 老司机 iOS 周报