bmjoker Goto Github PK

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

app_security

audit-learning

记录自己对《代码审计》的理解和总结，对危险函数的深入分析以及在p牛的博客和代码审计圈的收获

bmjoker.github.io

burpextend

基于Burp插件开发打造渗透测试自动化

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

code-audit

记录一下代码审计的资料

ew

内网穿透(跨平台)

fastjson_rce_tool

fastjson漏洞检测辅助工具， JNDI服务利用工具 RMI/LDAP，支持部分场景回显，内存shell等辅助利用神器

filteragent

Filter内存马相关文件

fscan-

fscan魔改（持续新增rules，poc）

fuzzing-dicts

Web Security Dictionary

impacket-examples-windows

The great impacket example scripts compiled for Windows

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

iot_sec_tutorial

IoT安全教程

jeesite

精简的JeeSite系统，只保留用户、角色、权限部分，去掉了CMS及流程部分

k8tools

K8工具(内网渗透/提权工具/远程溢出/漏洞利用/Exploit/APT/0day/Shellcode/Payload/priviledge/OverFlow/WebShell/PenTest)

micro8

Gitbook

mind-map

各种安全相关思维导图整理收集

nuclei2use

nuclei + .yaml = poc

owasp-mstg

The Mobile Security Testing Guide (MSTG) is a comprehensive manual for mobile app security development, testing and reverse engineering.

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

pentest-tools

内网渗透的一些工具

pentest_note

渗透测试常规操作记录

pentest_study

从零开始内网渗透学习

poc

记录一下看到的poc