arnoldqqq Goto Github PK

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

aaaa

arl-docker

基于ARL v2.6.2版本源码，生成docker镜像进行快速部署，同时提供七千多条指纹

arl-finger-add

灯塔（最新版）指纹添加脚本！

ascii-zip

A deflate compressor that emits compressed data that is in the [A-Za-z0-9] ASCII byte range.

cve-2020-27955

cve-2020-27955-lfs

cve-2021-44228-apache-log4j-rce

Apache Log4j 远程代码执行

d3ctf_2019_ezupload

decrypttools

DecryptTools-综合解密

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

git-lfs-poc

inscan

边界打点后的自动化渗透工具

inspector

IDEA代码审计辅助插件

jojoloader

助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasive Anti-virus software Trojan

log4j_poc

marshalsec

nacos-poc

npsmodify

这是nps的魔改，进行了流量特征的魔改，并且进行了漏洞的修复

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

pentest_note-proxy

渗透测试常规操作记录

phpggc

PHPGGC is a library of PHP unserialize() payloads along with a tool to generate them, from command line or programmatically.

rctf_2019_calcalcalc

RCTF 2019 calcalcalc

redteam_blueteam_hw

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具

rogue-mysql-server

Rogue MySql Server

rogue_mysql_server

一个支持 go, php, python, java, 原生命令行等多种语言下客户端的 mysql 恶意服务器

ruoyi-all

若依后台定时任务一键利用

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

ultimaste-nuclei-templates

极致攻防实验室 nuclei 检测 POC

webshell-detect-bypass

绕过专业工具检测的Webshell研究文章和免杀的Webshell