nickname-plus Goto Github PK

1earn

个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

attck-tools-library

TimelineSec ATT&CK 工具库

awesome-cloud-security

awesome cloud security || 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

awesome-poc

一个各类漏洞POC知识库

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

codeql

《深入理解CodeQL》Finding vulnerabilities with CodeQL.

cve-2021-3156

dirtycow

docker-for-xss-plaform

用docker 迅速部署自己的xss平台

ew

内网穿透(跨平台)

fastjson-blacklist

fastjson_rce_tool

fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP

homework-of-c-sharp

C Sharp codes of my blog.

icmpsh

Simple reverse ICMP shell

javasec

a rep for documenting my study, may be from 0 to 0.1

javasecinterview

Java安全研究与安全开发面试题库，同是也是常见知识点的梳理和总结，包含问题和详细的答案，计划定期更新

kernelhub

:palm_tree:Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file http://kernelhub.ascotbe.com/

lcx

lcx端口转发工具

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

mind-map

各种安全相关思维导图整理收集

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentest_note

渗透测试常规操作记录

pentestnote

渗透测试☞经验/思路/想法/总结/笔记/面经. . .

pocsuite3

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

post-hub

Webshell、C2、免杀、提权、代理、横向、域渗透

powercat

netshell features all in version 2 powershell

powersploit

PowerSploit - A PowerShell Post-Exploitation Framework

reapoc

OpenSource Poc && Vulnerable-Target Storage Box.

wintools