explore-c Goto Github PK

jarm

javasec

自己学习java安全的一些总结，主要是安全审计相关

jndiexploit

A malicious LDAP server for JNDI injection attacks

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jsherp

华夏ERP基于SpringBoot框架和SaaS模式，立志为中小企业提供开源好用的ERP软件，目前专注进销存+财务功能。主要模块有零售管理、采购管理、销售管理、仓库管理、财务管理、报表查询、系统管理等。支持预付款、收入支出、仓库调拨、组装拆卸、订单等特色功能。拥有库存状况、出入库统计等报表。同时对角色和权限进行了细致全面控制，精确到每个按钮和菜单。

justtrustme

An xposed module that disables SSL certificate checking for the purposes of auditing an app with cert pinning

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

kernelhub

Windows 提权漏洞合集，附带编译环境，演示GIF图，漏洞详细信息，可执行文件

keyhacks

Keyhacks is a repository which shows quick ways in which API keys leaked by a bug bounty program can be checked to see if they're valid.

keys

knife

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

kscan

Kscan是一款轻量级的资产发现工具，可针对IP/IP段或资产列表进行端口扫描以及TCP指纹识别和Banner抓取，在不发送更多的数据包的情况下尽可能的获取端口更多信息。

ksubdomain

无状态子域名爆破工具

labs

Vulnerability Labs for security analysis

lbb

lbb是一个企业信息查询工具，可以帮助企业查询自身对外公开的应用、新媒体，网站等。

leakinfo_finder

批量爬取JS文件中接口信息，添加spring boot actuator目录扫描以及手机号、身份证号码等敏感信息匹配

lecmd

Lnk Explorer Command line edition!!

linuxcheck

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查

log4j-patch

log4j-patch 修改字节码实现补丁防御

log4j2-cve-2021-44228

Remote Code Injection In Log4j

log4j2-rce-scanner

BurpSuite Extension: Log4j RCE Scanner

log4j2burpscanner

CVE-2021-44228 log4j2 RCE Burp Suite Passive Scanner，can customize the ceye.io api or other apis，including internal networks

log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

log4j2scan-1

项目已删除

marshalsec

metasploit-framework

Metasploit Framework

micro8

Gitbook

misc-windows-hacking

Miscellaneous projects related to attacking Windows.

moan_honey_pot_urls

X安蜜罐用的一些存在JSonp劫持的API

mp-unpack

基于electron-vue开发的跨平台微信小程序自助解包(反编译)客户端