devilmaycrying Goto Github PK

generator

编号生成器(测试用)

get_ip_by_ico

从shodan获取使用了相同favicon.ico的网站

go-shellcode

A repository of Windows Shellcode runners and supporting utilities. The applications load and execute Shellcode using various API calls or techniques.

hackbar2.1.3

the free firefox extions of hackbar v2.1.3 v2.2.9 v2.3.1,hackbar 插件未收费的免费版本。适用于chrome浏览器的HackBar-v2.2.6.zip,HackBar-v2.3.1.zip

hackinglibrary

‪APT,‬ ‪Cyber warfare,‬ ‪Penetration testing,‬ ‪Zero-day,Exploiting,‬ ‪Spyware,Malwares evade anti-virus detection,‬ ‪Rookit CYPTER,‬ ‪Antiviruses Bypassing-av,‬ ‪WORMS,Sandbox-Escape,‬ ‪Memory-injection,‬ ‪Ethical,Gray,White,RedTeam‬...

homework-of-c-language

C/C++ code examples of my blog.

huntingday.github.io

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

invoke-portscanpro

一个可以识别常见服务、获取web title、获取netbios信息的powershell扫描脚本

java-deserialization-exploits

A collection of curated Java Deserialization Exploits

java-security

Java Security Documents

javasec

Java安全☞流下了不会Java的眼泪 : )

javaweb2

SpringBoot SpringCloud Angular(V9.1.0) 前后端分离 V1.0

jd-assistant

京东抢购助手：包含登录，查询商品库存/价格，添加/清空购物车，抢购商品(下单)，查询订单等功能

jndi

JNDI 注入利用工具

js-xss

Sanitize untrusted HTML (to prevent XSS) with a configuration specified by a Whitelist

jsencrypter

一个用于前端加密Fuzz的Burp Suite插件

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

jsp-app

for tongweb 6.0 demo

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

jwt-pwn

Security Testing Scripts for JWT

kernel-exploits

Kernel Exploits

klionsec.github.io

ladon

大型内网渗透扫描器&Cobalt Strike，包含信息收集/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、Weblogic、ActiveMQ、Tomcat等，密码口令爆破含(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB)等,可高度自定义插件支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令,EXP生成器一键生成Web漏洞POC,可快速扩展扫描或利用能力。支持Cobalt Strike插件化直接内存加载Ladon扫描快速拓展内网横向移动

lazagne

Credentials recovery project

lazys3

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

linux_exploit_suggester

Linux Exploit Suggester; based on operating system release number