jiugong Goto Github PK

awesome-java-security-checklist

awesome-java-security-checklist(关于Java安全方面,Java基础/审计/修复/设计/规范)

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

fastjsonscan

一个简单的Fastjson反序列化检测burp插件

get_domain

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

intranet_penetration_tips-1

做redteam时使用，修改自Ridter的https://github.com/Ridter/Intranet_Penetration_Tips

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentest_note

渗透测试常规操作记录

phant0m_cobaltstrike

Aggressor script to integrate Phant0m with Cobalt Strike

phishingexploit

PhishingExploit

php_bugs

PHP代码审计分段讲解

python_sec

python安全和代码审计相关资料收集 resource collection of python security and code review

red-team-links

2019年红队资源链接，资源不是本人整理出来，来自互联网，因为流传的少，特意在此做个备份，做个分享。

redteam-tips

关于红队方面的学习资料

redteammanual

termite

Tool for tunnel (Version 2)

tscan

TScan 提供了CMS指纹识别、端口扫描、旁站信息、信息泄漏等功能，期许在最短的时间辅助安全人员在渗透前做好充分的信息搜集