lordsky Goto Github PK

isc2017-slides

ISC2017安全大会

jadx

Dex to Java decompiler

java-sec-code

Java常见通用漏洞和修复的代码以及利用payload

javaguide

【Java学习+面试指南】 一份涵盖大部分Java程序员所需要掌握的核心知识。

javascript-obfuscator

A powerful obfuscator for JavaScript and Node.js

jmeterdemo

jpentest

Jumbo Python Penetration testing framework

js-vuln-db

A collection of JavaScript engine CVEs with PoCs

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

jsphorse

结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具

jxwaf

JXWAF(锦衣盾)是一款基于openresty(nginx+lua)开发的下一代web应用防火墙

k8s-pentest

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/Exploit/APT/0day/Shellcode/Payload/priviledge/OverFlow/WebShell/PenTest)

kenzerdb

automated bug hunting with kenzer

kong

:gorilla: The Cloud-Native API Gateway

kunpeng

kunpeng是一个Golang编写的开源POC框架/库，以动态链接库的形式提供各种语言调用，通过此项目可快速开发漏洞检测类的系统。

lamp201

laravel-poc-cve-2018-15133

PoC for CVE-2018-15133 (Laravel unserialize vulnerability)

laravel-vue-admin

laravel后端，vue前端，前后端分离

learnjavabug

Java安全相关的漏洞和技术demo，其中包括原生Java、Fastjson、Jackson、Hessian2以及XML反序列化漏洞利用和Dubbo（Hessian2反序列化）、Shiro（PaddingOracleCBC）等框架的exploits，并且还有Java Security Manager绕过、Dubbo-Hessian2安全加固、RMI、tomcat漏洞利用等等实践代码。

lfbrushfans

libinjection

SQL / SQLI tokenizer parser analyzer

libinjection-1

Libinjection in Java

linkfinder

A python script that finds endpoints in JavaScript files

linux

linux-1

linux安全检查

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

linux_rat

LINUX集群控制(LINUX反弹式远控) LINUX反向链接运维 BY:QQ:879301117

logan

Logan is a lightweight case logging system based on mobile platform.