rassec Goto Github PK

-

❤❤❤ 有人鞭策，就有努力

--

Web安全攻防渗透测试实战指南

-baseline-check

windows和linux基线检查，配套自动化检查脚本。纯手打。

-oa-sql-

泛微OA前台SQL注入漏洞检测工具

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

0day-security-software-vulnerability-analysis-technology

0day安全_软件漏洞分析技术

1195777-chrome0day

12344321.github.io

柳安全社区

14finger

功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互联网开源的指纹信息。

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2018-blackhat-tools-list

2018 BlackHat Tools List

2019_vul_warning_poc_collect

整理的2019年厂商发布的漏洞预警公开POC集合，不足之处还希望多多补充，完善

2021_hvv

2021 hw

2021hvv_vul

2021hvv漏洞汇总

2023hvv

2023 HVV情报速递~

2023hw-poc

2023HW-POC

31-days-of-api-security-tips

This challenge is Inon Shkedy's 31 days API Security Tips.

403-fuzz

针对 403 页面的 fuzz 脚本

403bypasser

404starlink2.0-galaxy

404StarLink Project 2.0 - 推荐真正优质、有意义、有趣、坚持维护的开源项目

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

aazhen-rexha

自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5-SQL注入&敏感信息泄露， ThinkPHP 3.x 日志泄露NO.1， ThinkPHP 3.x 日志泄露NO.2， ThinkPHP 5.x 数据库信息泄露的漏洞检测，以及批量检测的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

aboutsecurity

A list of payload and bypass lists for penetration testing and red team infrastructure build.

abuse-ssl-bypass-waf

Bypassing WAF by abusing SSL/TLS Ciphers

actuator-testbed

A vulnerable application exposing Spring Boot Actuators

ad-attack-defense

Attack and defend active directory using modern post exploitation adversary tradecraft activity

ad-pentest-notes

用于记录内网渗透(域渗透)学习 :-)

ad-pentesting-notes

adgo

TapClick，一款居于Android无障碍服务的自动化点击工具，可用于自动跳过广告，自定关闭弹窗，以及其他的一些自动点击操作，最新版下载地址：https://www.coolapk.com/apk/com.lgh.advertising.going

adsec

An introduction to Active Directory security