ddddocr

带带弟弟 通用验证码识别OCR pypi版

dedecmscan

织梦全版本漏洞扫描

dhlyk

大灰狼远控木马 V9.5 源码

dict

高效字典

dirscan

自用目录扫描

doge-loader

🐶Cobalt Strike Shellcode Loader by Golang

dumperanalyze-

通过JavaAgent与Javassist技术对JVM加载的类对象进行动态插桩，可以做一些破解、加密验证的绕过等操作

emergency-response-checklist

emergency response checklist / 应急响应指南

enterprise_-security_tools

企业安全建设中用到的开源or“免费”的工具

fastjson

Fastjson姿势技巧集合

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fscanx

A Large killer focused on intranet scanning

gadgets

Java反序列化漏洞利用链补全计划，仅用于个人归纳总结。

go-shellcode

A repository of Windows Shellcode runners and supporting utilities. The applications load and execute Shellcode using various API calls or techniques.

go-shellcode-webimg-load

golang shellcode loader 远程图片隐写加载执行 无文件落地

golangbypassav

研究利用golang各种姿势bypassAV

googledorker

google，baidu一键装逼

goshellcodebypassvt

通过线程注入及-race参数免杀全部VT

hack-fastjson-1.2.80

hacktricks

Welcome to the page where you will find each trick/technique/whatever I have learnt in CTFs, real life apps, and reading researches and news.

honetool

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

information_security_books

150本信息安全方面的书籍书籍（持续更新）

iosnote

一点ios逆向的笔记

java

关于学习java安全的一些知识,正在学习中ing,欢迎fork and star

javadeserialization

java反序列化学习笔记

javasec

java安全

javasec-1

a rep for documenting my study, may be from 0 to 0.1

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

ladongo

Ladon Pentest Scanner framework 全平台Go开源内网渗透扫描器框架,Windows/Linux/Mac内网渗透，使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost，远程执行SSH/Winrm，密码爆破SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis，端口扫描服务识别PortScan指纹识别/HttpBanner/HttpTitle/TcpBanner/Weblogic/Oxid多网卡主机，端口扫描服务识别PortScan。