supejkj Goto Github PK

cve-2020-1472

Exploit Code for CVE-2020-1472 aka Zerologon

cve-2021-2394

POC of CVE-2021-2394

cve-2021-40444

CVE-2021-40444 PoC

cve-2022-2639-pipeversion

CVE-2022-2639 Linux kernel openvswitch local privilege escalation

dbj

大宝剑-信息收集和资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

dogcs4.4

4.4修改版

droiddrops

梳理下自己之前写过的文章

duckmemoryscan

检测绝大部分所谓的内存免杀马

dynascan

实现动态字典渲染、动态结果判断、自动命中记录、的敏感文件扫描器

enscan

基于爱企查的一款企业信息查询工具，为了更快速的获取企业的信息，省去收集的麻烦过程，web端于plat平台上线

examples-of-web-crawlers

一些非常有趣的python爬虫例子,对新手比较友好,主要爬取淘宝、天猫、微信、豆瓣、QQ等网站。(Some interesting examples of python crawlers that are friendly to beginners. )

expdemo-javafx

图形化漏洞利用Demo-JavaFX版

fastjson-c3p0

fastjson不出网利用、c3p0

fastjson_rce_tool

fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP

freq

This is go CLI tool for send fast Multiple get HTTP request.

get_ip_by_ico

从shodan获取使用了相同favicon.ico的网站

getinfo

Windows Emergency Response （应急响应信息采集）

golangbypassav

研究利用golang来bypassAV

h8mail

Email OSINT & Password breach hunting tool, locally or using premium services. Supports chasing down related email

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

hacktools

自己辅助渗透用的小工具（真心小工具）

hollows_hunter

Scans all running processes. Recognizes and dumps a variety of potentially malicious implants (replaced/implanted PEs, shellcodes, hooks, in-memory patches).

homework-of-powershell

powershell codes of my blog.

hostscan

自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点

houqing

how-does-mobaxterm-encrypt-password

This repo offers a tool to reveal password encrypted by MobaXterm.

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

information-security-engineer

软考-信息安全工程师资料整理

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

javacodeaudit

Getting started with java code auditing 代码审计入门的小项目