da13sec Goto Github PK

1earn

个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

always-learning

404 Not Found的知识库：计算机理论基础、计算机技术基础、底层研究、安全技术、安全研究、人工智能、企业安全建设、安全发展、职业规划、综合素质、国内外优秀技术人

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

apt-guide

APT学习指南（Advanced persistent threat learning Guide）

as_webshell_venom

免杀webshell无限生成工具蚁剑版

assembly-language

x86汇编语言

asset-scan

asset-scan是一款适用甲方企业的外网资产周期性扫描监控系统

awesome-redteam

一个红队知识仓库

blog

冴羽写博客的地方，预计写四个系列：JavaScript深入系列、JavaScript专题系列、ES6系列、React系列。

book

个人认为对技术提升很不错的书

checkports

调用 Nmap 进行端口扫描，并调用 xsltproc 优化扫描报告提高可读性，同时从 nmap 的 xml 报告中整理开放的服务信息到 txt

cyberspacesecurity

网络空间安全学院

dirscan

fuckav

python写的一款免杀工具（shellcode加载器）BypassAV，国内杀软全过（windows denfend）2021-9-13

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gadgetinspector

一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静态检测功能。并且加入了很多功能以方便进行漏洞自动化挖掘。

get_domain

gobuster

Directory/File, DNS and VHost busting tool written in Go

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

javacodeaudit

Getting started with java code auditing 代码审计入门的小项目

javathings

Share Things Related to Java - Java安全漫谈笔记相关内容

jndiexploit

A malicious LDAP server for JNDI injection attacks

jsinfo-scan

递归式寻找域名和api。

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

kernelhub

:palm_tree:Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file

learn-hack

打造超人學習

learn-web-hacking

Study Notes For Web Hacking / Web安全学习笔记

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

memoryshelllearn

分享几个直接可用的内存马，记录一下学习过程中看过的文章