shen771 Goto Github PK

-baseline-check

windows和linux基线检查，配套自动化检查脚本。纯手打。

2022-hw-poc

2022 护网行动 POC 整理

2023hvv

2023 HVV情报速递~

apkvulcheck

This is a tool to help androidcoder to check the flaws in their projects.

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

applicationscanner

An open source application scanning tool

appscan

安全隐私卫士（AppScan）一款免费的企业级自动化隐私检测工具。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-bak

ARL 资产侦察灯塔系统 v2.6.2（可运行，修改版）

arl-bak2

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arthas

Alibaba Java Diagnostic Tool Arthas/Alibaba Java诊断利器Arthas

balcklist-hvv

beijing_house_knowledge

北京买房攻略

blasting

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

camille

基于Frida的Android App隐私合规检测辅助工具

campusshame

互联网仍有记忆！那些曾经在校招过程中毁过口头offer、意向书、三方的公司！纵然人微言轻，也想尽绵薄之力！

cdk

CDK is an open-sourced container penetration toolkit, offering stable exploitation in different slimmed containers without any OS dependency. It comes with penetration tools and many powerful PoCs/EXPs helps you to escape container and takeover K8s cluster easily.

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

cobaltstrike4.5_cdf

cobaltstrike4.5版本破/解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证、修复CVE-2022-39197等

codeanalysis

Static Code Analysis - 静态代码分析

coder2gwy

互联网首份程序员考公指南，由3位已经进入体制内的前大厂程序员联合献上。

cve

收集、整理、修改互联网上公开的漏洞POC

cve-2022-0185

CVE-2022-0185 POC and Docker and Analysis write up

cve-2022-0847

CVE-2022-0487

cve-2022-21907

Windows HTTP协议栈远程代码执行漏洞 CVE-2022-21907

cve-2022-23131

cve-2022-23131

cve-2022-23132

cve-2022-23131 zabbix-saml-bypass-exp

cve-2022-26138

Atlassian Questions Hardcoded Password (CVE-2022-26138)

cve-2022-26809

CVE-2022-26809-RCE-EXP-POC