54xxcong Goto Github PK

antsword

AntSword is a cross-platform website management toolkit.

awesome-burp-extensions

A curated list of amazingly awesome Burp Extensions

burpcollector

通过BurpSuite来构建自己的爆破字典，可以通过字典爆破来发现隐藏资产。

burpsuite-extender-phpstudy-backdoor-scanner

BurpSuite-Extender-phpStudy-Backdoor-Scanner

cve-2019-2725

CVE-2019-2725 命令回显

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

dorabox

DoraBox - 基础Web漏洞训练靶场

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

githack

A `.git` folder disclosure exploit

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

micro8

Gitbook

powersploit

PowerSploit - A PowerShell Post-Exploitation Framework

pythonhackingbook1

Python黑客编程之极速入门

revokemsgpatcher

:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）

sec-box

information security Tools Box （信息安全工具以及资源集合）

sec-chart

安全思维导图集合

solutions-bwapp

In progress rough solutions to bWAPP / bee-box

thinkcmf_rce

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

webshell-venom

免杀webshell无限生成工具(利用随机异或无限免杀D盾)