z3r023 Goto Github PK

mind-map

各种安全相关思维导图整理收集

mind-map-1

超详细的渗透测试思维导图

mssql_sql_bypass_wiki

MSSQL注入提权,bypass的一些总结

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

navicatpwd

netdeserializetool

.net反序列化课程中提到的漏洞检测工具

netdllspy

.NET后渗透下的权限维持，附下载DLL

njrat-0.7

远控工具Njrat

ofx

一款漏洞验证工具而已

oneforall

OneForAll是一款功能强大的子域收集工具

passive_scan

基于http代理的web漏洞扫描器的实现

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

pentest_interview

个人准备渗透测试和安全面试的经验之谈，和去部分厂商的面试题，干货真的满满~

pentestdb

WEB渗透测试数据库

php_xor_bypass

利用随机异或无限免杀d盾

poc

poc-t

基于poc-t 并在此基础上增加批量功能！

pocbox

PoCBox - 漏洞测试验证辅助平台

pocstart

轻量级漏洞验证和利用框架

pocsuite

Pocsuite 是知道创宇安全研究团队打造的一款开源的远程漏洞测试框架，Pocsuite is an open-sourced remote vulnerability testing framework developed by the Knownsec Security Team.

powershell

Useful PowerShell scripts

proxy_pool

Proxy_Pool（代理资源池），一个小巧的代理ip抓取+评估+存储+展示的一体化的工具，包括了web展示和接口。

pwcracker

一款插件化的密码爆破框架

pxss

python-100-days

Python - 100天从新手到大师

python_poc

一款python编写的Web安全检测PoC&&EXP框架

qqwry.dat

自动更新的纯真ip库，每天自动更新

raphael

Raphael是一款基于Python3开发的插件式漏洞扫描工具

rw_password

此项目用来提取收集以往泄露的密码中符合条件的强弱密码

s2-046