p0desta Goto Github PK

airbug

Airbug(空气洞)，收集漏洞poc用于安全产品

apkanalyser

一键提取安卓应用中可能存在的敏感信息。

apkleaks

Scanning APK file for URIs, endpoints & secrets.

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

apt_t00ls

高危漏洞利用工具

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

autobypass403-burpsuite

一个自动化bypass 403/auth的Burpsuite插件

behinderclientsource

冰蝎客户端源码-3.0-BETA11.t00ls

burpsuite

Burp Suite loader version --> ∞

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

cobaltstrike

CobaltStrike's source code

defaultcreds-cheat-sheet

One place for all the default credentials to assist the Blue/Red teamers activities on finding devices with default password 🛡️

effective-java-3rd-edition-chinese-english-bilingual

Effective Java（第3版）各章节的中英文学习参考（已完成）

electron-api-demos-zh_cn

这是 electron-api-demos 的中文版本, 更新至 v2.0.2

fingerprint

各种工具指纹收集分享

fridahook

记录学习Frida Hook时的知识点和小脚本

frog-auth

🐸Unauthorized Detection Framework未授权访问检测框架

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

galaxy-bugbounty-checklist

Tips and Tutorials for Bug Bounty and also Penetration Tests.

gau

Fetch known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, and Common Crawl.

get_domain

godzillamemoryshellproject

java-rce-echo

Java RCE 回显测试代码

jndiexploit

A malicious LDAP server for JNDI injection attacks

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

my-sharing-slide

分享过的议题

packer-fuzzer

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

pictures

图床使用

pnode

HTTPlog||DNSlog||DNS rebinding || xss || webshell