sixiangzhe Goto Github PK

android-crack-tool

🐞Android crack tool For Mac

android_app_security_crack

安卓应用的安全和破解

antsword

AntSword is a cross-platform website management toolkit.

arp-scan-windows-

send arp request to whole specific LAN

attck-pentester-book

ATTCK-PenTester-Book

awesome-vehicle-security

🚗 A curated list of resources for learning about vehicle security and car hacking.

blasting_dictionary

爆破字典

cs-notes

:books: 技术面试必备基础知识、Leetcode、Java、C++、Python、后端面试、计算机操作系统、计算机网络、系统设计

dorabox

DoraBox - 基础Web漏洞训练靶场

drozer

The Leading Security Assessment Framework for Android.

dvta

Damn Vulnerable Thick Client App

earthworm

Tool for tunnel

ehole

EHole(棱洞)-红队重点攻击系统指纹探测工具

fcn

free connect your private network from anywhere

fofa2xray

User fofa api get hosts and xray to webscan.

gadgetprobe

Probe endpoints consuming Java serialized objects to identify classes, libraries, and library versions on remote Java classpaths.

godofhacker

黑客神器

greatsct

The project is called Great SCT (Great Scott). Great SCT is an open source project to generate application white list bypasses. This tool is intended for BOTH red and blue team.

greyhame-2017

知识星球"灰袍技能" 2017 精华

helloflask

《Flask Web 开发实战》Meta 仓库

hijacker

Aircrack, Airodump, Aireplay, MDK3 and Reaver GUI Application for Android

idea

interview_internal_reference

2019年最新总结，阿里，腾讯，百度，美团，头条等技术面试题目，以及答案，专家出题人分析汇总。

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

klionsec.github.io

ladon

大型内网渗透扫描器&Cobalt Strike，包含信息收集/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、Weblogic、ActiveMQ、Tomcat等，密码口令爆破含(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB)等,可高度自定义插件支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令,EXP生成器一键生成Web漏洞POC,可快速扩展扫描或利用能力。支持Cobalt Strike插件化直接内存加载Ladon扫描快速拓展内网横向移动

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

metasploit-framework

Metasploit Framework