liuxiaomu1122 Goto Github PK

fortify

源代码漏洞の审计

frpproplugin

frp0.33修改版,过流量检测,免杀,支持加载远程配置文件可用于cs直接使用的插件

fscan

一款内网扫描工具，方便一键大保健~

fuzz-dict

一些常见字典

fuzzdb

大量高质量FUZZ

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

github-subdomains

从github找subdomain

github_blackmatrix7_ios_rule_script

各种IOS资产 Clash规则

hostcollision

用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统

hxninetails

python3实现的集成了github上多个扫描工具的命令行WEB扫描工具

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

inscan

边界打点后的自动化渗透工具

intranet_penetration_tips

渗透TIPS 知识工具大全链接

investment_note

investment learning notes

jdwp-shellifier

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

langsrccurise

SRC子域名资产监控

learnjavabug

Java安全相关的漏洞和技术demo，其中包括原生Java、Fastjson、Jackson、Hessian2以及XML反序列化漏洞利用和Dubbo（Hessian2反序列化）、Shiro（PaddingOracleCBC）等框架的exploits，并且还有Java Security Manager绕过、Dubbo-Hessian2安全加固、RMI利用等等实践代码。

middleware-vulnerability-detection

CMS、中间件漏洞检测利用合集 Since 2019-9-15

miscellaneous

百宝箱

money_search_tools

方便用于整理资产

nat_poc_all

POC 本地化

note

补天公益SRC，xss等

note-1

记录自己写的工具和学习笔记

oa-exptool

OA综合利用工具，集合将近20款OA漏洞批量扫描

ofx

一款漏洞验证工具而已

ortau

一个用于隐藏C2的、开箱即用的反向代理服务器。旨在省去繁琐的配置Nginx服务的过程。

pa55w0rd.github.io

pa55w0rd.github.io.old

个人博客

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF