bigbigx Goto Github PK

jarm

java_deserialization_exploits

A collection of Java Deserialization Exploits

java_deserialize_vuln_lab

Java 反序列化学习的实验代码 Java_deserialize_vuln_lab

javadeserialization

针对类似CVE-2017-10271漏洞的一个java反序列化漏洞扫描器

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 2017-12-30： 添加 weblogic xml反序列化漏洞 CVE-2017-10271

jboss-_cve-2017-12149

CVE-2017-12149 jboss反序列化 可回显

jboss-exp

java反序列化漏洞利用－JBOSS(含payload生成的java项目，漏洞利用py脚本，shodan部分目标主机搜索结果)

jboss_autoexploit

JBoss JMXInvokerServlet JMXInvoker 0.3 - Remote Command Execution​ 漏洞批量检测

jdsrc-small-classroom

京东SRC小课堂系列文章

jdwp-shellifier

jenkins

jenkins payload

jenkins-cli-exploit

Jenkins CommonCollections Exploit

jenkins-preauth-rce-poc

Jenkins RCE PoC. From unauthenticated user to remote code execution - it's a hacker's dream! (Chaining CVE-2019-1003000, CVE-2018-1999002, and more)

jpg-png-to-mnist-nn-format

Python/Bash scripts for creating custom Neural Net Training Data -- this repo is for the MNIST format

jshielder

Hardening Script for Linux Servers/ Secure LAMP-LEMP Deployer/ CIS Benchmark

jxwaf

JXWAF(锦衣盾)是一款基于openresty(nginx+lua)开发的web应用防火墙

k0otkit

Manipulate K8s in a K8s way

k8s-msa-in-action-ppt

课程《kubernetes微服务实践》的ppt

k8s-security

Kubernetes security notes and best practices

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

keynews

获取各大新闻站点新闻提取热点新闻

kiwi

kiwi：安全源码审计工具

knowledge-base

Knowledge Base 慢雾安全团队知识库

known-passwords

SecList/Passwords sorted by first two letters

kpti-poc-collection

Meltdown/Spectre PoC src collection.

kube-hunter

Hunt for security weaknesses in Kubernetes clusters

kunpeng

kunpeng是一个Golang编写的开源POC框架/库，以动态链接库的形式提供各种语言调用，通过此项目可快速开发漏洞检测类的系统。

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/IP扫描/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、SMBGhost、Weblogic、ActiveMQ、Tomcat、Struts2系列，密码口令爆破(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB、Netbios、LDAP、SmbHash、WmiHash、Winrm),远程执行命令(wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

ladongo

Ladon Network Scanner For Golang (Full platform penetration scanner framework)LadonGo一款开源内网渗透扫描器框架，使用它可轻松一键探测C段、B段、A段存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。3.2版本包含24个模块功能，高危漏洞检测MS17010、SmbGhost，远程执行SshCmd、WinrmCmd，密码爆破SmbScan、SshScan、FtpScan、MysqlScan、MssqlScan、OracleScan、SqlplusScan、WinrmScan、HttpBasicScan，存活探测/信息收集/指纹识别PingScan、IcmpScan，HttpBanner、HttpTitle、TcpBanner、WeblogicScan、OxidScan，端口扫描PortScan。

layoutit

基于 bootstrap 实现可视化布局的 layoutit.com 离线中文版