41ien Goto Github PK

3gstudent.github.io

Blog

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

awesome-incident-response

A curated list of tools for incident response

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

chatgpt-ui

An open source ChatGPT UI.

cobalt_strike_wiki

Cobalt Strike系列

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

dict-hub

红队字典：默认凭证、弱用户名、弱口令、弱Web路径

exploitdb

The official Exploit Database repository

footprint

个人笔记

gopherus

This tool generates gopher link for exploiting SSRF and gaining RCE in various servers

gslibrary

轻量级知识库&POC管理平台

imagecreatefrom-

php imagecreatefrom* functions

javasecinterview

打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作

jpg_payload

jsphorse

结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具

jspkiller

基于污点分析的JSP Webshell检测工具，模拟JVM的栈帧操作进行数据流分析，可以检测出各种变形的JSP Webshell

knowledge-base

Knowledge Base 慢雾安全团队知识库

lazagne

Credentials recovery project

memshell

记录自己研究的一些特殊Tomcat内存马

movies-for-hackers

🎬 A curated list of movies every hacker & cyberpunk must watch.

mssql_sql_bypass_wiki

MSSQL注入提权,bypass的一些总结

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

notes

notes 2016-present

onedragon

OneDragon 安全圈一条龙服务，全自动化挖洞，助力挖SRC的赏金猎人白帽子，一键实现子域名扫描，全端口扫描，目录扫描，漏洞扫描。

penetrationtest-tips

渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~

pentest_note

渗透测试常规操作记录

pentest_study

从零开始内网渗透学习

pentest_tools

收集一些小型实用的工具

phonemonitor

A Remote Administration Tool for Android devices