march110 Goto Github PK

elasticsearch-py

Official Python low-level client for Elasticsearch.

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

exploit-database

The official Exploit Database repository

feiyangdigital-bot

这是一个基于SpringBoot和Telegrambot-Api的多功能Telegram群管机器人，Powered By OpenAI And Google Cloud Vision。

fenghuangscanner

fortify-ssc-plugin

Plugin for Fortify Software Security Center (SSC) that can import Dependency-Track results

frontend

Frontend UI for Dependency-Track

github-monitor

Github Sensitive Information Leakage Monitor(Github信息泄漏监控系统)

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

gourdscanv2

被动式漏洞扫描系统

hackbar2.1.3

the free firefox extions of hackbar v2.1.3 ,hackbar 插件未收费的免费版本。适用于chrome浏览器的HackBar-v2.2.6.zip

hawkeye

GitHub 泄露监控系统(GitHub Sensitive Information Leakage Monitor Spider)

heritrix3

Heritrix is the Internet Archive's open-source, extensible, web-scale, archival-quality web crawler project.

httpscan

一个爬虫式的网段Web主机发现小工具 # A HTTP Service detector with a crawler from IP/CIDR

iast

dongtai

imap_bruteforce

IMAP Bruteforce Script

insectsawake

insight

洞察-宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台。

javaid

java source code danger function identify prog

javasec

自己学习java安全的一些总结，主要是安全审计相关

javaweb-sec

攻击Java Web应用-[Java Web安全]

jeesite

JeeSite 是一个企业信息化开发基础平台，Java企业应用开源框架，Java EE（J2EE）快速开发框架，使用经典技术组合（Spring、Spring MVC、Apache Shiro、MyBatis、Bootstrap UI），包括核心模块如：组织机构、角色用户、权限授权、数据权限、内容管理、工作流等。

jeesite4

Java EE 企业级快速开发平台，基于经典技术组合（Spring Boot、Spring MVC、Apache Shiro、MyBatis、Beetl、Bootstrap、AdminLTE），在线代码生成功能，包括核心模块如：组织机构、角色用户、菜单及按钮授权、数据权限、系统参数、内容管理、工作流等。采用松耦合设计；界面无刷新，一键换肤；众多账号安全设置，密码策略；在线定时任务配置；支持集群，支持SAAS；支持多数据源

jenkinsfile

ci demo

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

js-spark-md5

Lightning fast normal and incremental md5 for javascript

katoolin4china

Kali tools installer

kcon

KCon is a famous Hacker Con powered by Knownsec Team.

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228