liberty159 Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2022-hw-poc

2022 护网行动 POC 整理

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

android-vulnerability-mining

Android APP漏洞之战系列，主要讲述如何快速挖掘APP漏洞

autodecoder-usages

autoDecoder的用法及案例，包含加解密方法、绕waf、替换参数等操作。

automated-subdomain-takeover

awesome-burp-suite

Awesome Burp Suite Resources. 400+ open source Burp plugins, 400+ posts and videos.

awesome-pentest-note

渗透测试☞经验/思路/总结/想法

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell

caa

CaA - BurpSuite Collector and Analyzer

collection-document

Collection of quality safety articles

command2api

Command2API - 万物皆可API

cve_monitor

Automatic monitor github cve using Github Actions

domain_hunter_pro

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

ffuf

Fast web fuzzer written in Go

gslibrary

轻量级知识库&POC管理平台

hae

HaE - BurpSuite Highlighter and Extractor

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

inscan

边界打点后的自动化渗透工具

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

kcon

KCon is a famous Hacker Con powered by Knownsec Team.

magisk

The Magic Mask for Android

mssql_sql_bypass_wiki

MSSQL注入提权,bypass的一些总结

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

note

记录自己写的工具和学习笔记

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋

pentest_note

渗透测试常规操作记录

pentestdb

各种数据库的利用姿势

reconftw

reconFTW is a tool designed to perform automated recon on a target domain by running the best set of tools to perform scanning and finding out vulnerabilities

security-ppt

Security-related Slide Presentation（大安全各领域各公司各会议分享的PPT）