liuxiaomu1122 Goto Github PK

--java

代码审计知识点整理-Java

0day-1

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2019_vul_warning_poc_collect

整理的2019年厂商发布的漏洞预警公开POC集合，不足之处还希望多多补充，完善

2023hvv

2023 HVV情报速递~

aaaayyyy

简单的分离免杀demo

admin-login

avbypass

一款Web在线自动免杀工具

awesome-poc

一个各类漏洞POC知识库

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

berylenigma

captcha-killer要解决的问题是让burp能用上各种验证码识别技术，主要实现一些加解密的功能。https://github.com/ffffffff0x/BerylEnigma/releases

blasting_dictionary

爆破字典

bypass

code_studio_python_crack_wifi_password

python3密码字典匹配破解wifi密码

crawlergo_x_rad_x_xray

crosssitecontenthijacking

CORS跨域poc----Content hijacking proof-of-concept using Flash, PDF and Silverlight

cs4_2

CS

csplugin

自己开的cs插件

csplugins

Cobaltstrike Plugins

cve-2016-5195

A CVE-2016-5195 exploit example.

cve-2020-1938

CVE-2020-1938

dic

渗透字典，框架信息泄露，备份文件泄露，配置文件泄露。字典

dict-hub

红队字典

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

dnslog-platform-golang

DNSLOG平台 golang 一键启动版

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fastjson

Fastjson姿势技巧集合

findsomething

基于chrome、firefox插件的被动式信息泄漏检测工具

fingerprint

各种工具指纹收集分享