jianfangli Goto Github PK

aksk_tool

AK利用工具，阿里云/腾讯云 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM操作，OSS/COS管理，RDS管理，域名管理，添加RAM账号等

aliyun-accesskey-tools

阿里云accesskey利用工具

astra

Automated Security Testing For REST API's

burpsuite

BurpSuite using the document and some extensions

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

cknife

Cknife

cve-2019-0708-poc-hitting-path

It's only hitting vulnerable path in termdd.sys!!! NOT DOS

domain_hunter

A Burp Suite Extender that try to find sub-domain, similar-domain and related-domain of an organization, not only a domain! 利用burp收集整个企业、组织的域名（不仅仅是单个主域名）的插件

intruderpayloads

A collection of Burpsuite Intruder payloads, BurpBounty payloads, fuzz lists, malicious file uploads and web pentesting methodologies and checklists.

java

传智播客-黑马32期

java-core

传智播客Java培训毕向东_Java基础_2011

java-javaweb

传智播客-黑马32期 > 进阶 > 【阶段01】JavaWeb阶段

jdwp-shellifier

knife

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

penetrationlean

我的渗透学习笔记

python-100-days

Python - 100天从新手到大师

real-timedetectionad_ver2

redoshunter

ReDoSHunter: A Combined Static and Dynamic Approach for Regular Expression DoS Detection

rhizobia_j

JAVA安全SDK及编码规范

rhizobia_p

PHP安全SDK及编码规范

ruoyi-vue-pro

🔥 官方推荐 🔥 RuoYi-Vue 全新 Pro 版本，优化重构所有功能。基于 Spring Boot + MyBatis Plus + Vue & Element 实现的后台管理系统 + 微信小程序，支持 RBAC 动态权限、数据权限、SaaS 多租户、Flowable 工作流、三方登录、支付、短信、商城等功能。你的 ⭐️ Star ⭐️，是作者生发的动力！

sa-token

这可能是史上功能最全的Java权限认证框架！目前已集成——登录验证、权限验证、Session会话、踢人下线、分布式会话、单点登录、OAuth2.0、记住我模式、模拟他人账号、临时身份切换、集成Redis、多账号认证体系、前后台分离模式、注解式鉴权、路由拦截式鉴权、花式token生成、自动续签、同端互斥登录、会话治理、密码加密、jwt集成、Spring集成...

safety-prompts

Chinese safety prompts for evaluating and improving the safety of LLMs. 中文安全prompts，用于评估和提升大模型的安全性。

secguide

面向开发人员梳理的代码安全指南

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

sigma

Generic Signature Format for SIEM Systems

superl-url

根据关键词，对搜索引擎内容检索结果的网址内容进行采集的一款轻量级软程序。 程序主要运用于安全渗透测试项目，以及批量评估各类CMS系统0DAY的影响程度，同时也是批量采集自己获取感兴趣的网站的一个小程序~~ 可自动从搜索引擎采集相关网站的真实地址与标题等信息，可保存为文件，自动去除重复URL。同时，也可以自定义忽略多条域名等。

tij4-code

Example code for the book "Thinking in Java, 4th Edition"

toolmaker-docs

Toolmaker website.

trigmap

A wrapper for Nmap to automate the pentest