zglaozhu Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

4-zero-3

403/401 Bypass Methods + Bash Automation + Your Support ;)

apache-log4j-poc

arjun

HTTP parameter discovery suite.

awesome-waf

🔥 Everything you'll need to know about web-application firewalls (WAF).

bbtz

BBT - Bug Bounty Tools (examples💡)

bilibili-api-collect

哔哩哔哩-API收集整理【不断更新中....】

bug-project-framework

漏洞利用框架模块分享仓库

burpextender

codernotebook

程序员的自我修养 ， 整理一些计算机类的基本知识

css-keylogging

Chrome extension and Express server that exploits keylogging abilities of CSS.

enterprise-registration-data-of-chinese-mainland

**大陆 31 个省份1978 年至 2019 年一千多万工商企业注册信息，包含企业名称、注册地址、统一社会信用代码、地区、注册日期、经营范围、法人代表、注册资金、企业类型等详细资料。This repository is an dataset of over 10,000,000 enterprise registration data of 31 provinces in Chinese mainland from 1978 to 2019.【工商大数据】、【企业信息】、【enterprise registration data】。

exchange_ssrf

Some Attacks of Exchange SSRF ProxyLogon&ProxyShell

forbidden

Bypass 4xx HTTP response status codes. Based on PycURL.

fuzzing101

An step by step fuzzing tutorial. A GitHub Security Lab initiative

get-wechat-db

获取目标机器的微信数据库和密钥，但是有很多bug需要解决，需要继续完善

ghostinthepdf

httptoolkit-desktop

Electron wrapper to build and distribute HTTP Toolkit for the desktop

iot-security-wiki

物联网安全开源图书

jd_scripts

基于JavaScript的京东薅羊毛工具

jd_tencent_scf

打京豆部署介绍

jd_wbbny

燃动夏季

jdscripts

京东工具,不允许fork，违规必究

jndiscan

无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

let_me_copy

一个Chrome插件，解决知识星球上的文本内容无法复制的问题

lxbook

《爬虫逆向进阶实战》书籍代码库

mtba2021

2021美团商业分析精英大赛参赛代码

nju-software-analysis-homework

南京大学《软件分析》课程课后作业(非Bamboo) NJU's software analysis homework; ... Not official, just a reference

note

记录自己写的工具和学习笔记