n0smi1e Goto Github PK

0day

各种开源CMS 各种版本的漏洞以及EXP 该项目将不断更新

2021_hvv

2021 hw

activescanplusplus

ActiveScan++ Burp Suite Plugin

androiddevtools

收集整理Android开发所需的Android SDK、开发中用到的工具、Android开发教程、Android设计规范，免费的设计素材等。

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

bing

必应c段查询

bounty-targets-data

This repo contains hourly-updated data dumps of bug bounty platform scopes (like Hackerone/Bugcrowd/Intigriti/etc) that are eligible for reports

burpunlimitedre

This project !replace! BurpUnlimited of depend (BurpSutie version 1.7.27). It is NOT intended to replace them!

butian_spider

2019 补天厂商爬虫与数据可视化文件打包

bypass

csagent

CobaltStrike 4.x通用白嫖及汉化加载器

ctf-wscan

为ctf而生的web扫描器

daily

Poetry and far afield. 🌊

developer-books

编程开发相关书籍整理分享，持续更新...

domxsswiki

Automatically exported from code.google.com/p/domxsswiki

dvwa

Damn Vulnerable Web Application

fastjson_rce_tool

fastjson漏洞检测辅助工具， JNDI服务利用工具 RMI/LDAP，支持部分场景回显，内存shell等辅助利用神器

fe-learning

结合个人经历总结的前端入门方法

goby-poc

来源于网络收集的Goby&POC，实时更新。

goby_poc

goby poc or exp,分享goby最新网络安全漏洞检测或利用代码

hacklog4j

致敬全宇宙最无敌的Java日志库！

javasecinterview

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

kali-mirror

Kali mirror-list in china

koolshare.github.io

For koolshare.cn

library-poc

漏洞poc&exp存档

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本。