tomandjarry Goto Github PK

10o0o0_ss

apkanalyser

一键提取安卓应用中可能存在的敏感信息。

beipyvideoresolution

北漂鱼解析开源视频播放框架，响应式布局！

blasting_dictionary

爆破字典

bt_panel_privilege_escalation

宝塔面板Windows版提权方法

bugbountynotes

简单记录下自己在挖掘SRC

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell

bypass_disablefunc_via_ld_preload

caidaomitmproxy

基于HTTP代理中转菜刀过WAF

checkinbox

一些自用的日常签到脚本

cve-2018-2894

CVE-2018-2894 WebLogic Unrestricted File Upload Lead To RCE Check Script

cve-2020-0796

CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost

cve-2020-0796-poc

PoC for triggering buffer overflow via CVE-2020-0796

cve-2020-11651-cve-2020-11652-exp

CVE-2020-11651&&CVE-2020-11652 EXP

cve-2020-8813

The official exploit for Cacti v1.2.8 Remote Code Execution CVE-2020-8813

fastjson_rce_tool

fastjson_rce工具，不用搭建HTTP服务，不受JDK版本限制

filemonitor

文件变化实时监控工具(代码审计/黑盒/白盒审计辅助工具)

free-programming-resources

💎 免费的编程资源大全，持续更新！🔥 覆盖各种语言和方向（Java \ Python \ C++ \ JavaScript \ Golang \ 前端 \ 后端等）的学习路线、贴心教程、项目实战、编程书籍、面试合集、实用资源等，对程序员非常有帮助！

frida-dexdump

Fast search and dump dex on memory.

fuzzing-dicts

Web Security Dictionary

github-dorks

Collection of github dorks and helper tool to automate the process of checking dorks

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

integrated_scan

信息收集扫描

java-object-searcher

java内存对象搜索工具

java-sec-code

Java web common vulnerabilities and security code which is base on springboot and spring security

justtrustme-master

在JustTrustMe的基础上修改了log日志打印位置，便于追踪hook函数

ladon

大型内网渗透扫描器&Cobalt Strike，包含信息收集/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、Weblogic、ActiveMQ、Tomcat等，密码口令爆破含(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB)等,可高度自定义插件支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令,EXP生成器一键生成Web漏洞POC,可快速扩展扫描或利用能力。支持Cobalt Strike插件化直接内存加载Ladon扫描快速拓展内网横向移动

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

log4j-rce

Log4j-rce

log4j2-rce-scanner

BurpSuite Extension: Log4j RCE Scanner