yshdxm Goto Github PK

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

dnslog-platform-golang

DNSLOG平台 golang 一键启动版

dumpall

一款信息泄漏利用工具，适用于.git/.svn源代码泄漏和.DS_Store泄漏

eeyes

Eeyes(棱眼)-快速筛选真实IP并整理为C段

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2019-17558、CVE-2019-6340

fastjson

Fastjson姿势技巧集合

fingerprint

各种工具指纹收集分享

frpproplugin

frp0.33修改版,过流量检测,免杀,支持加载远程配置文件可用于cs直接使用的插件

fuzz-dict

一些常见字典

fuzzing-dicts

Web Security Dictionary

gitlab_rce

RCE for old gitlab version <= 11.4.7 & 12.4.0-12.8.1 and LFI for old gitlab versions 10.4 - 12.8.1

gitskills

godzillamemoryshellproject

goon

goon，是一款基于golang开发的扫描及爆破工具功能如下：扫描模式支持ip探活(ipscan)、端口扫描(portscan)、web扫描(webscan -web y)、title扫描(titlescan)、dirscan、备份文件扫描(backscan)、插件扫描(pluginscan)、自定义扫描(autoscan)。爆破模式支持ftp爆破、mssq爆破、mysql爆破、postgres爆破、redis爆破、ssh爆破。

hackjava

《Java安全-只有Java安全才能拯救世界》

heapdump_tool

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

hello-java-sec

☕️ Java Security，安全编码和代码审计

henggefish

自动化批量发送钓鱼邮件（横戈安全团队出品）

hostscan

自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点

hyuga

Hyuga 一个用来记录DNS查询和HTTP请求的监控工具。

informationparadox

信息输入，论文/PPT/博客/文章/书籍/. . .

java

关于学习java安全的一些知识,正在学习中ing,欢迎fork and star

java-rce-echo

Java RCE 回显测试代码

javasec

Java安全☞流下了不会Java的眼泪 : )

jdbc-attack

JDBC Connection URL Attack

jndi-inject-exploit

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

jsphorse

结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具

kernelhub

Windows 提权漏洞合集，附带编译环境，演示GIF图，漏洞详细信息，可执行文件

kscan

Kscan是一款轻量级的资产发现工具，可针对IP/IP段或资产列表进行端口扫描以及TCP指纹识别和Banner抓取，在不发送更多的数据包的情况下尽可能的获取端口更多信息。

learn-security-from-0

从0开始学安全，注重实战+技巧的运用，分享各种安全攻防干货，包括但不限于：Web安全、代码审计 、内网渗透、企业安全等。