alamo21 Goto Github PK

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

blind-ssrf-chains

An exhaustive list of all the possible ways you can chain your Blind SSRF vulnerability

blogpapers

👋像清水般清澈透明

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

codeql-uboot

crossnet-beta

红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。

fastjson_rce_tool

fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP

ffuf

Fast web fuzzer written in Go

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gadgetinspector

一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静态检测功能。并且加入了很多功能以方便进行漏洞自动化挖掘。

gadgetinspector-1

利用链、漏洞检测工具

goby

gososerial

Dynamically Generates Ysoserial's Payload by Golang

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

howtohunt

Tutorials and Things to Do while Hunting Vulnerability.

jndimonitor

一个LDAP请求监听器，摆脱dnslog平台

kenzer-templates

essential templates for kenzer

log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

memoryshelllearn

分享几个直接可用的内存马，记录一下学习过程中看过的文章

notes

study notes

packer-fuzzer

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

portserviceinject

a test

public

python_code_audit

python 代码审计项目

ruoyi-all

若依后台定时任务一键利用

rw_password

此项目用来提取收集以往泄露的密码中符合条件的强弱密码

scamagicscan