oneoneplus Goto Github PK

nextscan

飞刃是一套完整的企业级黑盒漏洞扫描系统，集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。 拥有强大的漏洞检测引擎和丰富的插件库，覆盖多种漏洞类型和应用程序框架。

nginx-plugin

source code for yunsuo nginx plugin

oneoneplus.github.io

oneplusone's blog

orangescan

在线子域名信息收集工具

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

pentest

tools

pentest_study

pentraining

一个网络安全基础知识的教程。内容比较杂，好在都是实验视频和工具提供，可以自行动手完成实验。

poc-t

渗透测试插件化并发框架

pocscan

Will to be a niubility scan-framework

public

my public code

public-pentesting-reports

Curated list of public penetration testing reports released by several consulting firms

python

python-sqlmap

sqlmap注入流程解析-中文简体

redteamer

红方人员作战执行手册

rhizobia_j

JAVA安全SDK及编码规范

salon5

T00ls.Com 2023第一期线下沙龙（苏州）PPT合集

seclists

SecLists is the security tester's companion. It is a collection of multiple types of lists used during security assessments. List types include usernames, passwords, URLs, sensitive data grep strings, fuzzing payloads, and many more.

security-ppt

大安全各领域各公司各会议分享的PPT

security-reinforce

securitymanageframwork

SecurityManageFramwork是一款适用于企业内网安全管理平台，包含资产管理，漏洞管理，账号管理，知识库管、安全扫描自动化功能模块，可用于企业内部的安全管理。 本平台旨在帮助安全人员少，业务线繁杂，周期巡检困难，自动化程度低的甲方，更好的实现企业内部的安全管理。

setting

学习炸七炸八

skillstack

对大数据的了解，学习的笔录；

testing-guide-v4.0-learning

安全测试指南（第四版）学记

ustc-cs-courses-resource

:heart:**科学技术大学计算机学院课程资源(https://mbinary.xyz/ustc-cs/)

vtest

用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。

vue-project

vue-projecttest1

wazuh-kibana-app

Wazuh - Kibana plugin

web-sec

WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】