2021_hvv

2021 hw

404starlink2.0-galaxy

404StarLink Project 2.0 - 推荐真正优质、有意义、有趣、坚持维护的开源项目

about-docker

Personal skills and reflection in using docker 个人使用docker中的技巧及反思

android-reports-and-resources

A big list of Android Hackerone disclosed reports and other resources.

android-vulnerability-mining

Android APP漏洞之战系列，主要讲述如何快速挖掘APP漏洞

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

biu-brower-ext

break

业务风险枚举与规避知识（Business Risk Enumeration & Avoidance Kownledge）

burp-api-drops

burp插件开发指南

camille

基于Frida的Android App隐私合规检测辅助工具

case

Java 大合集 , 包含多种框架的运用 , 微服务 , 压测 , 性能分析 , 文档 , 源码分析

cdk

CDK is an open-sourced container penetration toolkit, offering stable exploitation in different slimmed containers without any OS dependency. It comes with penetration tools and many powerful PoCs/EXPs helps you to escape container and takeover K8s cluster easily.

codeql

codeqlpy

codeqlpy

CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。

codereviewtools

通过正则搜索、批量反编译特定Jar包中的class名称

coffeehb-org

安全学习专用

confluence-hack

CVE-2023-22515

crawler

利用github action定时爬取先知、安全客等的文章进行保存

crawlergo

A powerful browser crawler for web vulnerability scanners

cve-2021-4034

PoC for PwnKit: Local Privilege Escalation Vulnerability in polkit’s pkexec (CVE-2021-4034)

cve-2022-22965-spring-cachedintrospectionresults-rce

批量无损检测

cwe_checker

二进制文件漏洞检测

dataminer

数据库自动取样工具 - The tool used to extract the information from databases quickly.

decrypttools

DecryptTools-综合解密

dnslog-go

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面

domainwordsdict

DomainWordsDict, Chinese words dict that contains more than 68 domains, which can be used as text classification、knowledge enhance task。涵盖68个领域、共计916万词的专业词典知识库，可用于文本分类、知识增强、领域词汇库扩充等自然语言处理应用。

eyes.sh

Optimized DNS/HTTP Log Tool for pentesters, faster and easy to use.

f8x

红/蓝队环境自动化部署工具

fapro

Fake Protocol Server

fastjsonparty

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用