functfan Goto Github PK

seabios-tpm

SeaBIOS with TPM support

sec-box

information security Tools Box （信息安全工具集合）

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

sendmail

批量发送钓鱼邮箱

sentinel

A powerful flow control component enabling reliability, resilience and monitoring for microservices. (面向云原生微服务的高可用流控防护组件)

sep-14.2-arbitrary-write

CVE-2020-5837 exploit

serialkillerbypassgadgetcollection

Collection of bypass gadgets to extend and wrap ysoserial payloads

sharkexec

内网渗透|红队工具|C#内存加载|cobaltstrike

sharpsqltools

sharptoken

.NET版本的incognito

sharpwxdump

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本

shellcodeloader

该项目为Shellocde加载器，详细介绍了我们如何绕过防病毒软件，以及该工具如何使用

shellmanagetool

在网传的哥斯拉&冰蝎源码基础上加了一点注释

shiro-check

Shiro反序列化回显利用、内存shell、检查 Burp插件

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

shiroexploit

Shiro命令执行工具

shiromemshell

如何从Shiro反序列化到注入内存马以及解决请求头过大问题

shodan-dojo

Learning Shodan through katas

shortpayload

如何将Java反序列化Payload极致缩小

shovel

Docker容器逃逸工具（Docker Escape Tools）

siusiu

一款基于docker的渗透测试工具箱，致力于做到渗透工具随身携带、开箱即用。减少渗透测试工程师花在安装工具、记忆工具使用方法上的时间和精力。

sn1per

Automated pentest framework for offensive security experts

snakeyaml-memshell

springboot跨线程注入内存马

solo

🎸 B3log 分布式社区的博客端节点，欢迎加入下一代社区网络。

solo-blog

✍️ 极客无影 - 善守者藏于九地之下，善攻者动于九天之上，故能自保而全胜也。

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

space_view

Space_view 是一款Hunter(鹰图平台)或者FOFA平台 资产展示的浏览器油猴插件

spacevim

A community-driven modular vim distribution - The ultimate vim configuration

spiderfoot

SpiderFoot automates OSINT collection so that you can focus on analysis.