kuron3k0 Goto Github PK

k8s-mind-map

K8S安全攻防思维导图 | Docker安全攻防思维导图

kuron3k0

kuron3k0.github.io

My Blog

learn

learn_hessian_rce

mac_burpsuite_activation

burp mac application version

marshalsec

momo-code-sec-inspector-java

IDEA静态代码安全审计及漏洞一键修复插件

myjndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本。

nessus-docker

nessus crack for docker

nuclei-templates

Community curated list of template files for the nuclei engine to find security vulnerability and fingerprinting the targets.

pentest-notes

📖《内网安全攻防-渗透测试实战指南》

pentest_note

渗透测试常规操作记录

pentestkit

Some tools used in pentest

rainbow-cats-personal-wechat-miniprogram

给女朋友做的微信小程序！情侣自己的任务和商城系统！

reflected-parameters

reflector

Burp plugin able to find reflected XSS on page in real-time while browsing on site

reverse-engineering-for-beginners

translate project of Drops

rogue-mysql-server

Rogue MySql Server

shadowsocks_install

Auto Install Shadowsocks Server for CentOS/Debian/Ubuntu

shiro_padding_oracle

spring-data-mongodb-example

CVE-2022-22980环境

sqlexp

SQL 注入利用工具，存在waf的情况下自定义编写tamper脚本 dump数据

srcscanner

资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等

sshbruteforce

Secure Shell Bruteforcer — A faster & simpler way to bruteforce SSH server

subjack

Subdomain Takeover tool written in Go

sublist3r

Fast subdomains enumeration tool for penetration testers

testpayload

verifyemail

Python在线验证邮箱真实性，支持批量验证