sylj-k Goto Github PK

-baseline-check

windows和linux基线检查，配套自动化检查脚本。纯手打。

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

active-directory-pentest-notes

个人域渗透学习笔记

aqjxpz

服务器安全基线配置，基线检查和基线配置

asset-hub

资产发现：资产收集、指纹识别

awesome-hacking

A collection of various awesome lists for hackers, pentesters and security researchers

benchmarks

常用服务器、数据库、中间件安全配置基线 - 基本包括了所有的操作系统、数据库、中间件、网络设备、浏览器，安卓、IOS、云的安全配置 For benchmarks.cisecurity.org

cve

Gather and update all available and newest CVEs with their PoC.

cve-2021-22205

CVE-2021-22205& GitLab CE/EE RCE

d3fend-knowledge-graph

检测、应急、防御、对抗

db_baseline

数据库基线检查工具

dingtalk-rce

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

ew

内网穿透(跨平台)

f8x

红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool

gopherus

This tool generates gopher link for exploiting SSRF and gaining RCE in various servers

hackreport

渗透测试报告/资料文档/渗透经验文档/安全书籍

linuxcheck-1

linux基线检查脚本,随性编写,佛性开源。

macrome

Excel Macro Document Reader/Writer for Red Teamers & Analysts

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本。

pentest_study

从零开始内网渗透学习

pentestdb

各种数据库的利用姿势

pentestnote

个人输出，经验/思路/想法/总结/. . .

powerscanner

面向HW的红队半自动扫描器

sec-interview-4-2023

一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

secbook

信息安全从业者书单推荐

secexample

JAVA 漏洞靶场 (Vulnerability Environment For Java)

siusiu

一款基于docker的渗透测试工具箱，致力于做到渗透工具随身携带、开箱即用。减少渗透测试工程师花在安装工具、记忆工具使用方法上的时间和精力。

slopshell

the only php webshell you need.

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist