kashinfuu Goto Github PK

189checkin

天翼云自动签到

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

fingerprinthub

侦查守卫(ObserverWard)的指纹库

go-stress-testing

go 实现的压测工具，ab、locust、Jmeter压测工具介绍【单台机器100w连接压测实战】

gopoc

用cel-go重现了长亭xray的poc检测功能的轮子

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

kashinfuu.github.io

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

metasploitable3

Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities.

nps

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy server, with a powerful web management terminal.

pentest_project

整理渗透测试、内网渗透、爆破字典、漏洞库、代码审计、渗透测试面试题相关项目

sinaimg

轻量级新浪图床

tscan

TScan 提供了CMS指纹识别、端口扫描、旁站信息、信息泄漏等功能

wooyun_final

根据hanc00l和m0l1ce提供的数据构建docker版的乌云漏洞库，包含8.8W漏洞信息

xray-crack

xray社区高级版证书生成，仅供学习研究，正常使用请支持正版