real-jing Goto Github PK

f-scrack

F-Scrack is a single file bruteforcer supports multi-protocol

filescan

FileScan: 敏感文件扫描 / 二次判断降低误报率 / 扫描内容规则化 / 多目录扫描

fiora

An interesting chat application power by socket.io, koa, mongodb and react

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

github-monitor

Github Sensitive Information Leakage Monitor(Github信息泄漏监控系统)

hacktricks

Welcome to the page where you will find each trick/technique/whatever I have learnt in CTFs, real life apps, and reading researches and news.

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

ksubdomain

无状态子域名爆破工具

ladon

大型内网渗透扫描器&Cobalt Strike，包含信息收集/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、Weblogic、ActiveMQ、Tomcat等，密码口令爆破含(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB)等,可高度自定义插件支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令,EXP生成器一键生成Web漏洞POC,可快速扩展扫描或利用能力。支持Cobalt Strike插件化直接内存加载Ladon扫描快速拓展内网横向移动

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

linux-exploit-suggester-2

Next-Generation Linux Kernel Exploit Suggester

linux_information

自动化收集linux信息

lxhtoolhttpdecrypt

Simple Android/iOS protocol analysis and utilization tool

mail-probe

邮箱探针后台管理系统

msbuild-inline-task

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

nishang

Nishang - Offensive PowerShell for penetration testing and offensive security.

note

otc

虚拟币交易平台

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

pentest-and-development-tips

A collection of pentest and development tips

pentest_study

从零开始内网渗透学习

pentesting-bible

This repository was created and developed by Ammar Amer @cry__pto Only. Updates to this repository will continue to arrive until the number of links reaches 10000 links & 10000 pdf files .Learn Ethical Hacking and penetration testing .hundreds of ethical hacking & penetration testing & red team & cyber security & computer science resources.

php-audit-labs

一个关于PHP的代码审计项目

php-code-audit

php code audit for cms vulnerabilities / 代码审计，对一些大型cms漏洞的复现研究，更新源码和漏洞exp

poc-t

渗透测试插件化并发框架

pochouse

POC&EXP仓库、hvv弹药库、Nday、1day

prepare-for-awd

AWD攻防赛脚本集合

red-team

Red-Team Attack Guid