yezi-m4c1 Goto Github PK

captcha-killer

burp验证码识别接口调用插件

chunked-coding-converter

Burp suite 分块传输辅助插件

class_networkmanagement

AutoHotkey wrapper for Network Management technology

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

evilpdf

expdemo-javafx

图形化漏洞利用Demo-JavaFX版

fastjsonexploit

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

fastjsonscan

Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

geektime-spring-family

极客时间视频课程《玩转Spring全家桶》

godnslog

An exquisite dns&http log server for verify SSRF/XXE/RFI/RCE vulnerability

gslibrary

轻量级知识库&POC管理平台

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

java-deserialization-cheat-sheet

The cheat sheet about Java Deserialization vulnerabilities

java-memshell-scanner

通过jsp脚本扫描java web Filter/Servlet型内存马

javasecinterview

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

log4j2_pscan

指定payload后可以递归测试请求中每个参数的burp插件

oddproxydemo

oscp-preparation-material

All in One OSCP Preparation Material

passive-scan-client

Burp被动扫描流量转发插件

penetration-testing-study-notes

Penetration Testing notes, resources and scripts

penetration_testing_case

用于记录分享一些有趣的案例

pfuzz

pFuzz helps us to bypass web application firewall by using different methods at the same time.

sec-wiki

ApacheCN 安全知识库

shiroexploit-deprecated

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

tpscan

一键ThinkPHP漏洞检测

vulnerability-list

在渗透测试中快速检测常见中间件、组件的高危漏洞。

vulnerability-paper

收集的文章

web-security-learning

Web-Security-Learning