jinqi520 Goto Github PK

3klcon

Automation Recon tool which works with Large & Medium scopes. It performs more than 20 tasks and gets back all the results in separated files.

allaboutbugbounty

All about bug websites (bypasses, payloads, and etc)

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-npoc

集漏洞验证和任务运行的一个框架

bug-bounty-toolz

BBT - Bug Bounty Tools

burpextender

burp的漏洞检测插件扩展

defihacklabs

Reproduce DeFi hacked incidents using Foundry.

dex_scan_old

dex_scan_v1

ehole

EHole(棱洞)2.0 重构版-红队重点攻击系统指纹探测工具

go-ethereum-analysis

以太坊源码1.7版本的中文注释版本

hackeronereports

Here you can find mostly all disclosed h1 reports

hostcollision

用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统

java-rce-echo

Java RCE 回显测试代码

jndiexploit

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

learn365

This repo is about @harshbothra_ 365 days of learning Tweet & Mindmap collection

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

messagefinder

一个挖掘敏感信息泄漏的burp插件

my-uniswap-v2-core

Uniswap V2

myscan

myscan 被动扫描

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

oneforall

OneForAll是一款功能强大的子域收集工具

openzeppelin-contracts

OpenZeppelin Contracts is a library for secure smart contract development.

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

python_code_audit

python 代码审计项目

r0capture

安卓应用层抓包通杀脚本

redirect_extender

这是一个burp插件，用于检测重定向漏洞

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

tools