lilc1 Goto Github PK

javaweb-sec

jfinal_cms

jfinal cms是一个java开发的功能强大的信息咨询网站，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap框架。支持oauth2认证、帐号注册、密码加密、评论及回复，消息提示，网站访问量统计，文章评论数和浏览量统计，回复管理，支持权限管理。后台模块包含：栏目管理，栏目公告，栏目滚动图片，文章管理，回复管理，意见反馈，我的相册，相册管理，图片管理，专辑管理、视频管理、缓存更新，友情链接，访问统计，联系人管理，模板管理，组织机构管理，用户管理，角色管理，菜单管理，数据字典管理。

klionsec.github.io

ladon

大型网络渗透扫描器&Cobalt Strike，包含信息收集/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、Weblogic、ActiveMQ、Tomcat等，密码口令爆破含(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB)等,可高度自定义插件支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令,EXP生成器一键生成Web漏洞POC,可快速扩展扫描或利用能力。支持Cobalt Strike插件化直接内存加载Ladon扫描快速拓展内网横向移动

learn-web-hacking

Study Notes For Web Hacking / Web安全学习笔记

learnjavabug

Java安全相关的漏洞和技术demo，其中包括原生Java、Fastjson、Jackson、Hessian2以及XML反序列化漏洞利用和Dubbo（Hessian2反序列化）、Shiro（PaddingOracleCBC）等框架的exploits，并且还有Java Security Manager绕过等等实践代码。

marshalsec

msbuild-inline-task

oneforall

OneForAll是一款功能强大的子域收集工具

onlinetools

在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..

passdecode-jar

帆软/致远密码解密工具

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

penetration_testing_poc

渗透测试有关的POC、脚本、提权小工具等，欢迎补充、完善

pocsuite3

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

red_team_tool_countermeasures

redisexp

Redis 漏洞利用工具

rw_password

此项目用来提取收集以往泄露的密码中符合条件的强弱密码

script

secguide

面向开发人员梳理的代码安全指南

securitypaper-web

Security Paper

seeyon_v3x

serializationdumper

A tool to dump Java serialization streams in a more human readable form.

shuize_0x727

信息收集自动化工具

tomcatwardeployer

Apache Tomcat auto WAR deployment & pwning penetration testing tool.

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

weaveroa_sql_rce

泛微OA_V9全版本的SQL远程代码执行漏洞

webcrack

网站后台弱口令/万能密码批量检测工具

weblogic-framework

weblogic-framework

weblogic_exploit

weblogic漏洞利用工具