sunian19 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

0day-1

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

apache-flink-dashboard-rec

Apache Flink Dashboard未授权访问-远程代码命令执行

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

atlas

Quick SQLMap Tamper Suggester

avkiller

利用图形化识别技术快速关闭目标机器上的杀毒软件

behinderclientsource

冰蝎客户端源码-3.0-BETA11.t00ls

cobalt_strike_bot

codeqlnote

Codeql学习笔记

crawlergo_x_xray

360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能

cve-2019-16759

cve-2019-19609

Strapi <= 3.0.0-beta.17.8 authenticated remote code execution

cve-2019-5475-exp

CVE-2019-5475-EXP 【Nexus Repository Manager 2.x远程命令执行漏洞】

cve-2021-1675

Impacket implementation of CVE-2021-1675

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

domain-penetration_one-stop

域渗透一条龙

easyxsspayload

XssPayload List . Usage:

esp8266_deauther

Affordable WiFi hacking platform for testing and learning

exploits

finalshell-decoder

FinallShell 密码解密GUI工具

fusionauth-containers

Container definitions for docker, kubernetes, helm, and whatever containers come next!

heapdump_tool

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

ip-find-domain

ip反查域名--python工具批量查询

jumpserver_rce

keylogger

键盘记录，支持定时回传

linux-exploit-suggester-2

Next-Generation Linux Kernel Exploit Suggester

lolgametools

LOL 英雄联盟 极致丝滑走A，一键化身摇头怪！卡牌大师定向抽牌，一键摸眼。