wxx0105 Goto Github PK

advanced-sql-injection-cheatsheet

A cheat sheet that contains advanced queries for SQL Injection of all types.

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

awesome-security-weixin-official-accounts

网络安全类公众号推荐，欢迎大家推荐

behinder

“冰蝎”动态二进制加密网站管理客户端

book_notes

cobalt_strike_wiki

Cobalt Strike系列

cobaltstrike4.0_related

破解的cs4.0、cs4.0官方手册翻译和一些笔记

diaoyu

五分钟制作"钓鱼网站"

dingtalk-rce

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

hexo-theme-matery

A beautiful hexo blog theme with material design and responsive design.一个基于材料设计和响应式设计而成的全面、美观的Hexo主题。国内访问：http://blinkfox.com

information_security_books

150本信息安全方面的书籍书籍（持续更新）

javasec

自己学习java安全的一些总结，主要是安全审计相关

jdumpspider

HeapDump敏感信息提取工具

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

picbed

pocutil

方便edusrc编写漏洞报告

pydictor

A powerful and useful hacker dictionary builder for a brute-force attack

securityinterviewguide

网络信息安全从业者面试指南（持续补充各公司招聘面试题目和侧重点）

sitescan

专注一站化解决渗透测试的信息收集任务，功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

sqlexp

SQL 注入利用工具，存在waf的情况下自定义编写tamper脚本 dump数据

tongdaoa-fake-user

通达OA 任意用户登录漏洞

vulnerability

此项目将不定期从棱角社区对外进行公布一些最新漏洞。

webshell

This is a webshell open source project

wxx0105.github.io

hexo