liszero Goto Github PK

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers.

javasec

Java安全，漏洞分析/挖掘/利用

javasecinterview

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

jexboss

JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploitation Tool

jndi-inject-exploit

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

jwt_tool

:snake: A toolkit for testing, tweaking and cracking JSON Web Tokens

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

liqunkit_

log4j_poc

memoryshelllearn

分享几个直接可用的内存马，记录一下学习过程中看过的文章

mobile-security-framework-mobsf

Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.

op_inital

op inital server

ortau

一个用于隐藏C2的、开箱即用的反向代理服务器。旨在省去繁琐的配置Nginx服务的过程。

payloads

Git All the Payloads! A collection of web attack payloads.

pe_to_shellcode

Converts PE into a shellcode

pentest_tools

收集一些小型实用的工具

poc2jar

java编写，python作为辅助依赖的漏洞验证、利用工具，另外添加了编码模块、命令模块、常见漏洞利用GUI模块，加快测试效率

reversetool

逆向工具集合

spring-cloud-gateway-cve-2022-22947

springinspector

针对于Spring框架的自动Java代码审计工具

taie-autophishing

剑指钓鱼基建快速部署自动化

tplmap

Server-Side Template Injection and Code Injection Detection and Exploitation Tool

ttauto

pytest数据驱动简易框架

vhost_password_decrypt

vhost password decrypt

wgpsecwiki

WgpSec Wiki 仓库 持续更新

windows10exploits

Microsoft » Windows 10 : Security Vulnerabilities

windterm

A quicker and better cross-platform SSH/Sftp/Shell/Telnet/Serial terminal.

yuming_shouji

yumingshouji(beian)