wxx1b Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2023hvv

2023 HVV情报速递~

aaa

aaaaaaa

啊

aggressor-scripts

Cobalt Strike Aggressor Scripts

awesome-poc

一个各类漏洞POC知识库

burpcrypto

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

cve-2021-26084

CVE-2021-26084 Remote Code Execution on Confluence Servers

cve-2021-26084_confluence

Confluence Server Webwork OGNL injection

cve-nu11secur1ty

fastjson

Fastjson姿势技巧集合

fastjsonscan

fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

ibmyes

javasecinterview

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

log4j2burpscanner

CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks

metarget

Metarget is a framework providing automatic constructions of vulnerable infrastructures.

mind-map

各种安全相关思维导图整理收集

mp-unpack

基于electron-vue开发的跨平台微信小程序自助解包(反编译)客户端

ntlmscan

scan for NTLM directories

pentest-note

渗透测试☞经验/思路/想法/总结/笔记

r0capture

安卓应用层抓包通杀脚本

redteamer

红方人员作战执行手册

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

superwordlist

基于实战沉淀下的各种弱口令字典

upload-fuzz-dic-builder

上传漏洞fuzz字典生成脚本

vulnerability

此项目将不定期从棱角社区对外进行公布一些最新漏洞。

webexp

2020年~2021年 网站CMS、中间件、框架系统漏洞集合