-

域控安全one for all

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

antiantivirusnotes

学习免杀的笔记

cloudtools

cloudTools

cs-auto-migrate

cve-2022-0847

fastjson

Fastjson姿势技巧集合

fuzz

happy

Test

java-rce-echo

Java RCE 回显测试代码

javabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

javasecinterview

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

luckone.github.io

lucksec

magicreform_cobaltstrike

magicReform_cobaltstrike

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

redteamer

红方人员作战执行手册

redteamnotes

红队笔记

s2-62poc

sec

spring-cloud-gateway-cve-2022-22947

CVE-2022-22947

urlfind_go

vmware-cve-2022-22954

watchguard_cve-2022-26318

Watchguard RCE POC CVE-2022-26318