geekmc Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2021_hvv

2021 hw

2021hvv_vul

2021hvv漏洞汇总

365golang

《365天深入理解Go语言》

4book

《企业安全建设入门:基于开源软件打造企业网络安全》

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

actuatorexploit

SpringBoot Actuator未授权自动化利用，支持信息泄漏/RCE

after-deserialization-attack

Java After-Deserialization Attack

ai-security-learning

自身学习的安全数据科学和算法的学习资料

alb

攻击日志分析工具

aliyun-accesskey-tools

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

android_code_arbiter

针对Android Studio的源码扫描工具

androidreversestudy

安卓逆向学习

ants

🐜🐜🐜 ants is a high-performance and low-cost goroutine pool in Go, inspired by fasthttp./ ants 是一个高性能且低损耗的 goroutine 池。

apikiller

API Security DAST & Oprations

apisandbox

Pre-Built Vulnerable Multiple API Scenarios Environments Based on Docker-Compose.

apkinfo

安卓apk信息提取，敏感信息搜集

atattack

敌后侦察

attackwebframeworktools

本软件首先集成危害性较大前台rce(无需登录,或者登录绕过执行rce)。反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

awesome-bugbounty-builder

Awesome Bug bounty builder Project

awesome-chatgpt-prompts-zh

ChatGPT 中文调教指南。各种场景使用指南。学习怎么让它听你的话。

awesome-cheatsheets

超级速查表 - 编程语言、框架和开发工具的速查表，单个文件包含一切你需要知道的东西 :zap:

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

awesome-privacy-chinese

[WIP]国内隐私合规技术交流

awesome-risk-control

风控知识总结

awesome-swing

A list of frameworks, libraries and software for the Java Swing GUI toolkit.

awesome-threat-intelligence

A curated list of Awesome Threat Intelligence resources