ahr1i9 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

ahr1i9.github.io

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

bypassav

This map lists the essential techniques to bypass anti-virus and EDR

cs_study_plan

一份硬核(hardcore)计算机科学CS自学计划，偏向软件工程和系统架构方向

digital-privacy

一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

fastjson

Fastjson姿势技巧集合

fastjsonexploit

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

fofa-hack

非付费会员，fofa数据无限抓取版 的 梅开二度

geacon_plus

CobaltStrike beacon written in golang

gh0st2023

重写免杀版Gh0st远控、大灰狼远控免杀，目前可免杀360、火绒、腾讯电脑管家等主流杀软。

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

hub-mirror

🚀 通过 GitHub Actions 将 gcr.io、registry.k8s.io、k8s.gcr.io、quay.io、ghcr.io 等国外镜像转换为国内镜像加速下载，支持 docker 和 containerd 使用，支持 x86 和 arm 架构

lxspider

爬虫案例合集。包括但不限于《淘宝、京东、天猫、豆瓣、抖音、快手、微博、微信、阿里、头条、pdd、优酷、爱奇艺、携程、12306、58、搜狐、各种指数、维普万方、Zlibraty、Oalib、小说、招标网、采购网、小红书、大众点评、推特、脉脉、知乎》

mssql_sql_bypass_wiki

MSSQL注入提权,bypass的一些总结

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

oscp-pentest-methodologies

备考 OSCP 的各种干货资料/渗透测试干货资料

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentest-hub

Web打点

pentest-notes

《内网安全攻防-渗透测试实战指南》一些技术点概括

pentest_note

渗透测试常规操作记录

pic-bed

markdown图床

pinduoduo_backdoor

拼多多apk内嵌提权代码，及动态下发dex分析

pocscan

继承大量poc检查 包含oa 如 泛微 通达 致远 万户 等。

privacy

个人数据泄漏检测网站，适用于 QQ / 京东 / 顺丰 / 微博。

pywxdump

获取微信账号信息(昵称/账号/手机/邮箱/数据库密钥/wxid)；PC微信数据库读取、解密脚本；聊天记录查看工具；聊天记录导出为html(包含语音图片)。支持多账户信息获取，支持所有微信版本。

qvd-2023-13065

Nacos JRaft Hessian 反序列化 RCE EXP

reapoc

OpenSource Poc && Vulnerable-Target Storage Box.

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种