kpli0rn Goto Github PK

fuzzingpaper

Recent Fuzzing Paper

golang101

Go语言101 : 一本侧重于Go语言语法和语义的编程解释和指导书

gosqlmap-beta

练手go写的，为了学习 sqlmap 的项目架构（瞎写的暂时用不了

graphqlmap

GraphQLmap is a scripting engine to interact with a graphql endpoint for pentesting purposes.

gtfobins.github.io

GTFOBins is a curated list of Unix binaries that can be used to bypass local security restrictions in misconfigured systems

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

hashcat

World's fastest and most advanced password recovery utility

howtohunt

Tutorials and Things to Do while Hunting Vulnerability.

ip_segment

企业ip网段快速收集

itstack-demo-bytecode

本专栏主要针对字节码编程系列知识栈进行编写文章学习。在字节码编程方便有三个比较常见的框架；ASM、Javassit、Byte-buddy，他们都可以使用自己的API方式进行字节码的插装，通过这样增强方法的方式就可以和Javaagent结合起来开发非入侵的全链路监控服务，以及做反射、中间件和混淆代码等

java-memshell-scanner

通过jsp脚本扫描java web Filter/Servlet型内存马

java-rce-echo

Java RCE 回显测试代码

javalearn

springboot-vue

javaunserializeexploits

jdwpgo

通过go实现 JDWP Payload

jndiexploit

A malicious LDAP server for JNDI injection attacks

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

kpli0rn

learncompiler

编译原理学习代码仓库

medusa

:cat2:美杜莎扫描器https://www.ascotbe.com/Medusa

memoryshell

JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring

memshell

FilterBased/ServletBased in memory shell for Tomcat and some other middlewares

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

my-re0-k8s-security

:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 ...

neo-regeorg

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg

papers

Academic papers and articles that I read related to web hacking, fuzzing, etc. / 阅读过的Web安全方向、模糊测试方向的一些论文与阅读笔记

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋

privacy

个人数据泄漏检测网站，适用于 QQ / 京东 / 顺丰 / 微博。

pwn_deploy_chroot

可以方便地部署一个或者多个pwn题到一个docker容器中（使用chroot，并可以设置是否使用我自己写的catflag程序替换默认的/bin/sh程序，以增加安全性）