zhanggx96 Goto Github PK

awesome-api-security

A collection of awesome API Security tools and resources. The focus goes to open-source tools and resources that benefit all the community.

burpextendercollect

此项目用于收集渗透测试中，BurpSuite中好用的插件

fake-flash.cn

flash.cn钓鱼页（中文+英文）

follina.py

POC to replicate the full 'Follina' Office RCE vulnerability for testing purposes

gobp

Bypass Antivirus by Golang

godpotato

learning_summary

对于安全学习的一些总结，更新ing，期待 Fork & Star！

pentestdb

各种数据库的利用姿势

php-messageboard

PHP+HTML+CSS+Javascript+MySQL的网页留言板，用户层面分为普通用户和管理员，并设权限（即后台留言管理系统普通用户不能访问，别人的留言自己不可以修改删除，未登录不能使用留言功能），功能包括用户登录注册、留言，修改、删除留言，管理员审核（审核通过首页才可查看）、回复、删除留言。其他包含分页功能，登录缓存等

poc-hub

漏洞攻击

pxplan

CVE-2022-2022

remote_shellcodeloader

远程shellcode加载&权限维持+小功能

secdictionary

实战沉淀字典

sharpwxdump

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本

shiroexp

shiro综合利用工具

smsboom

短信轰炸/短信测压/ | 一个健壮免费的python短信轰炸程序，专门炸坏蛋蛋，百万接口，多线程全自动添加有效接口，支持异步协程百万并发，全免费的短信轰炸工具！！hongkonger开发全网首发！！

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vulhub-reproduce

一个Vulhub漏洞复现知识库

wechatuserdb

GetWeChat DBPassword&&UserInfo(PC数据库密码以及相关微信用户信息)

win32-stuxnet

Stuxnet is an extremely sophisticated computer worm that exploits multiple previously unknown Windows zero-day vulnerabilities to infect computers and spread. Its purpose was not just to infect PCs but to cause real-world physical effects. Specifically, it targets centrifuges used to produce the enriched uranium that powers nuclear weapons and reactors.

wsmemshell

一种全新的内存马

x-av

X系列安全工具-AV免杀框架-BypassAV