be-gay-security-team Goto Github PK

javasecinterview

打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作

javatools

一些Java编写的小工具。

joker

一款基于Http.sys的利用工具

js-file-thief

js文件小偷

js-vuln-db

A collection of JavaScript engine CVEs with PoCs

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

justc2file

Burp插件，Malleable C2 Profiles生成器；可以通过Burp代理选中请求，生成Cobalt Strike的profile文件(CSprofile)

kcon2021code

learn-web-hacking

Study Notes For Web Hacking / Web安全学习笔记

linuxcheck

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查

log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

lstar

LSTAR - CobaltStrike 综合后渗透插件

memoryshell-javaall

收集内存马打入方式

microwaveo

将dll exe 等转成shellcode 最后输出exe 可定制加载器模板 支持白文件的捆绑 shellcode 加密

myexploit

OAExploit一款基于产品的一键扫描工具。

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

oneforall

OneForAll是一款功能强大的子域收集工具

pentest_note

渗透测试常规操作记录

process-injection

汇总了目前可以找到的所有的进程注入的方式，完成了x86/x64下的测试，不断更新中

qax-vpn

奇安信VPN存在未授权用户遍历漏洞导致任意账号密码修改漏洞[ikun版]

qax-vpn-2vulns

奇安信VPN存在任意账号密码修改漏洞以及未授权管理用户遍历漏洞

routevulscan

Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件

scan4all

Vulnerabilities Scan；15000+PoC漏洞扫描；20种应用密码爆破；7000+Web指纹；146种协议90000+规则Port扫描；Fuzz、HW打点、BugBounty神器...

scfproxy

A little proxy tool based on Tencent Cloud Function Service.

security-code-scan

Vulnerability Patterns Detector for C# and VB.NET

tcptunnel

tcp端口复用程序

vulnerability

此项目将不定期从棱角社区对外进行公布一些最新漏洞。

wechatuserdb

GetWeChat DBPassword&&UserInfo(PC数据库密码以及相关微信用户信息)

yasso

强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）

ysoserial-for-woodpecker

给woodpecker框架量身定制的ysoserial