bigsizeme Goto Github PK

java-design-patterns

Design patterns implemented in Java

java-rce-tools

******本软件仅限用于学习交流禁止用于任何非法行为****** \n本版本支持weblogic反序列化漏洞命令执行及文件上传，elasticsearch java语言远程命令执行及文件上传 elasticsearchgroov语言远程命令执行及文件上传 struts2-005、struts2-009、struts2-013、struts2-016、struts2-019、struts2-020、struts2-devmode、 struts2-032、struts2-033、struts2-037、struts2-045、struts2-048、struts2-052 除struts2-053全部RCE漏洞验证并支持批量验证。 Struts2漏洞验证需要python环境并需要相关类库支持.点击python按钮初始化初始化python类库 如果初始化失败请按照如下步骤安装类库， 1、执行 $[python]/Scrips/easy_install pip 2、requests模块 安装方法 pip install requests 3、termcolor模块安装方法： pip install termcolor

javadeserh2hc

Sample codes written for the Hackers to Hackers Conference magazine 2017 (H2HC).

jboot-admin

jboot-admin是基于jboot全家桶构建的微服务实战项目，以微服务快速迭代开发为架构**，目前包含后台管理模块、微信公众号模块，将来计划按照电商业务加入秒杀、商品、订单、app、小程序等模块。微服务模块分为api层、实体层、调用层、实现层、基础层，包含代码生成、用户角色权限、数据字典、日志管理、服务治理、服务监控、链路跟踪等功能。无论是学习jboot还是作为项目脚手架开发都是一个很好的选择。

jeecms-inject

JEECMS FreeMarker-RCE

jeeves

A smart wechat bot

jexboss

JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploitation Tool

jre8u20_rce_gadget

JRE8u20_RCE_Gadget

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

log4j-check

log4J burp被扫插件、CVE-2021-44228、支持dnclog.cn和burp内置DNS、可配合JNDIExploit生成payload

micro8

Gitbook

nishang

Nishang - PowerShell for penetration testing and offensive security.

note

笔记

open-paperless

Scan, index, and archive all of your paper documents

openinterminal

✨ Finder Toolbar app for macOS to open the current directory in Terminal, iTerm or Hyper.

penetration-testing

List of awesome penetration testing resources, tools and other shiny things

poc-collect

各种开源CMS 各种版本的漏洞以及EXP 该项目将不断更新

project

pyqt5

《PyQt5快速开发与实战》配套代码

python-100-days

Python - 100天从新手到大师

pythonshell-reverse-proxy

python实现的反向代理shell，练习项目，实际意义不大。

python_poc

一款python编写的Web安全检测PoC&&EXP框架

repository

java cms

rhizobia_j

JAVA安全SDK及编码规范

scanners-box

The toolbox of open source scanners - 安全行业从业者自研开源扫描器合辑

securitymind

旨在通过分析企业信息安全建设过程中的心路历程 ，从技术、管理、治理等多个层面了解企业信息安全建设的不同阶段

shiro-check

Shiro反序列化回显利用、内存shell、检查 Burp插件

sql-injection-payloads

SQL Injection Payloads for Burp Suite, OWASP Zed Attack Proxy,...

struts-scan

struts2漏洞全版本检测和利用工具

studyforopengl