sry309 Goto Github PK

--

Web安全攻防渗透测试实战指南

-security-holes

web安全相关内容

-v1.0

冰蝎v1.0

.net_study

跟.net相关的学习

003recon

Some tools to automate recon - 003random

0day

各种开源CMS 各种版本的漏洞以及EXP 该项目将不断更新

0day-security-software-vulnerability-analysis-technology

0day安全_软件漏洞分析技术

0secsign

零组文库自动签到+腾讯云函数定时执行+Server酱推送

0xubypass

AntiAV shellcode loader

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

1earn

个人维护的安全知识框架,内容偏向于web

2019_vul_warning_poc_collect

整理的2019年厂商发布的漏洞预警公开POC集合，不足之处还希望多多补充，完善

2021_grafana_arbitrary_file_read

2021_grafana_arbitrary_file_read

2021_hvv

2021 hw

360safebrowsergetpass

这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本，用于节省红队人员工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。

365cs

CobaltStrike相关内容

3cloud

云勺-三清网盾：Web应用WAF SSH防爆破 攻击日志实时可视化

3gstudent.github.io

blog

4-zero-3

403/401 Bypass Methods + Bash Automation + Your Support ;)

4can

5

第5章 前端黑客之界面操作劫持

520apkhook

对安卓APP注入MSF PAYLOAD，并且对手机管家进行BYPASS。

520apkhook-1

把msf生成的安卓远控附加进普通的app中，并进行加固隐藏特征。可以绕过常见的手机安全管家。

7kbscan-rdp-sniper

一款有图形界面的RDP(3389)口令检测工具

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

8

第8章 HTML5安全

abptts

TCP tunneling over HTTP/HTTPS for web application servers

abuse-ssl-bypass-waf

Bypassing WAF by abusing SSL/TLS Ciphers

acfun_data

300

acmsdiscovery

CMS识别，CMS检测，多线程，超大指纹库。CMS identification, CMS detection, multi-threading, large fingerprint library.