the9527 Goto Github PK

---octo--

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

android-security-awesome

A collection of android security related resources

androidsecnotes

some learning notes about Android Security

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

awesome-love-code

表白代码收藏馆~谁说程序猿不懂浪漫❤️

bgbingscan

bgbingscan 漏洞扫描工具

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

bypassbehinder

ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er

cobaltstrikebrute

cobalt strike批量爆破

cool

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

cve-2019-3396

Confluence 未授权 RCE (CVE-2019-3396) 漏洞

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fingerprint

各种工具指纹收集分享

free-api

收集免费的接口服务,做一个api的搬运工

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

go-daily-lib

Go 每日一库

gososerial

参考著名漏扫XRAY的代码，无需Java环境直接从二进制角度构造Ysoserial的Payload

hacktricks

Welcome to the page where you will find each trick/technique/whatever I have learnt in CTFs, real life apps, and reading researches and news.

hanguang

含光---免杀生成器

hellogithub

:octocat: 分享 GitHub 上有趣、入门级的开源项目

houqing

ihoneybakfilescan_modify

批量网站备份文件扫描器，增加文件规则，优化内存占用

jsonexp

fastjson & jackson漏洞批量检测工具

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

ms17010_allinone

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

onedragon

OneDragon 安全圈一条龙服务，全自动化挖洞，助力挖SRC的赏金猎人白帽子，一键实现子域名扫描，全端口扫描，目录扫描，漏洞扫描。