fkk921 Goto Github PK

antsword-loader

AntSword 加载器

awesome-attack

Awesome Projects Related to ATT&CK

awesome-incident-response

A curated list of tools for incident response

cloudsec

云安全利用工具-云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作

commando-vm

Complete Mandiant Offensive VM (Commando VM), a fully customizable Windows-based pentesting virtual machine distribution.

cve-2018-13379

CVE-2018-13379

cve-2019-0708

Scanner PoC for CVE-2019-0708 RDP RCE vuln

cydia

{{关注我的个人微信公众号:Cydiapple}} => Cydia插件 Logos语言 开发Tweak.xm Cydia Substrate 注入dylib iOS逆向工程开发 越狱Jailbreak deb插件开发 - Frida / iOSOpenDev / Cycript / MachOView / IDA / Hopper Disassembler / MonkeyDev / Class-dump / Theos / Reveal / Dumpdecryptd / FLEX

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

github-monitor

hack

渗透测试资源库

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

micro8

Gitbook

my-re0-k8s-security

:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 ...

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc html-poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql

powersploit

PowerSploit - A PowerShell Post-Exploitation Framework

quasar

Quasar : An Information Gathering Framework For Lazy Penetration Testers

security-bulletins

Security Bulletins that relate to Netflix Open Source

security-ppt

Security-related Slide Presentation & Security Research Report（大安全各领域各公司各会议分享的PPT以及各类安全研究报告）

struts2-scan

Struts2全漏洞扫描利用工具

tag-security

🔐CNCF Security Technical Advisory Group -- secure access, policy control, privacy, auditing, explainability and more!

teamssix-cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

terraformgoat

TerraformGoat is HuoCorp research lab's "Vulnerable by Design" multi cloud deployment tool.

twiki

T Wiki 云安全知识文库，可能是国内首个云安全知识文库？

vulapps

快速搭建各种漏洞环境(Various vulnerability environment)

vulfocus

🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

weblogicscan

Weblogic一键漏洞检测工具，V1.3

webshell

This is a webshell open source project