yukissx Goto Github PK

aboutsecurity

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

aggressor

Ladon for Cobalt Strike & Cracked Download,Large Network Penetration Scanner, vulnerability / exploit / detection / MS17010 / password/brute-force/psexec/atexec/sshexec/webshell/smbexec/netcat/osscan/netscan/struts2Poc/weblogicExp

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

bscan

bypassanti-virus

免杀姿势学习、记录、复现。

c3

Custom Command and Control (C3). A framework for rapid prototyping of custom C2 channels, while still providing integration with existing offensive toolkits.

candy-rebirth

Typecho单行横屏滚动主题！

cnvd-2021-26058

亿赛通电子文档安全管理系统-rce-exp

cobalt_strike_wiki

Cobalt Strike系列

cve-2021-22205

CVE-2021-22205& GitLab CE/EE RCE

cve-2021-3129

Laravel debug rce

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

dnslog

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

fastjson_rce_tool

fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP，LDAP反序列方式部分回显

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

githack

A `.git` folder disclosure exploit

godzilla

哥斯拉

gslibrary

轻量级知识库&POC管理平台

hexo-theme-butterfly

🦋 A Hexo Theme: Butterfly

hexo-theme-yun

☁️ A fast & light & lovely theme for Hexo. 一个对可爱自以为是的 Hexo 主题。

jadx

Dex to Java decompiler

javatools

一些Java编写的小工具。

koadic

Koadic C3 COM Command & Control - JScript RAT

landrayreadanyfile

蓝凌OA系统任意文件读取漏洞批量验证POC和EXP

laravel-cve-2021-3129-exp

laravel_cve-2021-3129_exp

learn-web-hacking

Study Notes For Web Hacking / Web安全学习笔记

learn_python3_spider

python爬虫教程系列、从0到1学习python爬虫，包括浏览器抓包，手机APP抓包，如 fiddler、mitmproxy，各种爬虫涉及的模块的使用，如：requests、beautifulSoup、selenium、appium、scrapy等，以及IP代理，验证码识别，Mysql，MongoDB数据库的python使用，多线程多进程爬虫的使用，css 爬虫加密逆向破解，JS爬虫逆向，分布式爬虫，爬虫项目实战实例等

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋