r00tak47 Goto Github PK

ai-for-security-learning

安全场景、基于AI的安全算法和安全数据分析学习资料整理

assetmanage

aswan

陌陌风控系统静态规则引擎，零基础简易便捷的配置多种复杂规则，实时高效管控用户异常行为。

banruo

biu

网络资产发现、漏洞扫描

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

cobra

Source Code Security Audit (源代码安全审计)

codeql

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

dependencycheck

OWASP dependency-check is a software composition analysis utility that detects publicly disclosed vulnerabilities in application dependencies.

domainweakpasswdcheck

内网安全·域账号弱口令审计

hawkeye

GitHub 泄露监控系统(GitHub Sensitive Information Leakage Monitor Spider)

hfish

Extend the enterprise security test open source honeypot system , Record hacker attacks. 扩展企业安全测试主动诱导型开源蜜罐框架系统，记录黑客攻击手段

insight2

java-sec-code

Java web common vulnerabilities and security code which is base on springboot and spring security

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Dubbo、Shiro、CAS、Tomcat、RMI等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

leetcode

Python & JAVA Solutions for Leetcode

openrasp-iast

IAST 灰盒扫描工具

openstar

lua waf,nginx+lua,openresty,luajit,waf+,cdn,nginx

rhizobia_j

JAVA安全SDK及编码规范

rhizobia_p

PHP安全SDK及编码规范

risk-management-note

🧯风险控制笔记，适用于互联网企业

sec-admin

分布式资产安全扫描核心管理系统(弱口令扫描，漏洞扫描)

vscode-codeql-starter

Starter workspace to use with the CodeQL extension for Visual Studio Code.

wdscanner

WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署等功能。

wooyun-payload

从wooyun中提取的payload，以及burp插件

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档