shihuajushi12 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

androidapihooker

使用cydia substrate框架hook android的关键api，实时记录观察app后台运行时所调用的所有敏感函数，并生成json日志输出

androidchecklist

Android应用审计checklist整理

apk_auto_enforce

APK一键自动化加固脚本

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

applicationscanner

An open source application scanning tool

appprotect

整理一些app常见的加固方法，包括java层、native层和资源文件加固等

awesome-malware-analysis

恶意软件分析大合集.md

behinder

“冰蝎”动态二进制加密网站管理客户端

blasting_dictionary

爆破字典

cobra

Source Code Security Audit (源代码安全审计)

crack

弱口令爆破工具。Weak Password Blaster Tool.

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

django-hexo-matery

尝试用Django3重写的我的Hexo博客，使用的前端主题是 Matery。

emergency-response-toolset

oldhand安应急响应工具包

enterprise-security-skill

用于记录企业安全规划，建设，运营，攻防的相关资源

fortify

源代码漏洞の审计

hamster

Hamster是基于mitmproxy开发的异步被动扫描框架，基于http代理进行被动扫描，主要功能为重写数据包、签名、漏洞扫描、敏感参数收集等功能（开发中）。

iotscan-web

这是一个基于vue3+element-plus+vite4+pinia开发一个资产测绘平台+漏洞扫描的前端项目，提供多种自定义的开发，如果你的扫描器或资产测绘平台不追求UI仅仅是为了快速开发，可以参考此项目。

java-sec-code

Java web common vulnerabilities and security code which is base on springboot and spring security

learn-java-base-9-to-20

跟我一起学java基础和java9,10,11,12,13,14一直到JDK20的新特性

phishingtemplates

This is a collection of phishing templates and a landing page to be used with goPhish

pt

Security Consulting安全咨询

redteamer

红方人员作战执行手册

sca-workshop

source code analysis workshop

secbooks

安全类各家文库大乱斗

secguide

面向开发人员梳理的代码安全指南

singlesc

SingleSC 10.25 红队免杀 于10.23 24日测试 360核晶与火绒均可过！

slientsc

10.15免杀绕过defender 360

spring-rce