eleven728 Goto Github PK

alb

攻击日志分析工具

anonbench

A benchmark of globally-optimal anonymization methods for biomedical data

awesome-data-security-cn

awesome data security methodology and practice

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

cve-2019-0232

Apache Tomcat Remote Code Execution on Windows

cve-2019-2618

weblogic unrestricted file upload

cve-2019-2619

Weblogic Upload Vuln(Need username password)-CVE-2019-2618

dirsearch

Web path scanner

easyxsspayload

XssPayload List . Usage:

enterprise-security-skill

用于记录企业安全规划，建设，运营，攻防的相关资源

godofhacker

黑客神器

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

icmp_tunnel_ex_filtrate

Code snippet accompanying blog post

iot-home-guard

A tool for malicious behavior detection in IoT devices

kubeasz

使用Ansible脚本安装K8S集群，介绍组件交互原理，方便直接，不受国内网络环境影响

learnjavabug

Java安全相关的漏洞和技术demo，其中包括原生Java、Fastjson、Jackson、Hessian2以及XML反序列化漏洞利用和Dubbo（Hessian2反序列化）、Shiro（PaddingOracleCBC）等框架的exploits，并且还有Java Security Manager绕过、Dubbo-Hessian2安全加固、RMI利用等等实践代码。

linux

linux安全检查

masnmapscan-v1.0

整合了masscan和nmap两款扫描器，masscan扫描端口，nmap扫描端口对应服务，二者结合起来实现了又快又好地扫描。并且加入了防火墙的功能

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

poc--exp

常用渗透poc收集

python-study

securitybaselinecheck

servicecomb-samples

Apache servicecomb

snetcracker

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

spacy-course

👩‍🏫 Advanced NLP with spaCy: A free online course