pingyangcst Goto Github PK

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

2redis

save burp traffic to redis 将burp的流量保存到redis

aggressor

Ladon for Cobalt Strike, Large Network Penetration Scanner, vulnerability / exploit / detection / MS17010 / password/brute-force/psexec/atexec/sshexec/webshell/smbexec/netcat/osscan/netscan/struts2Poc/weblogicExp

android_kernel_cve_pocs

A list of my CVE's with POCs

awesome-cve-poc

✍️ A curated list of CVE PoCs.

awesome-pentest

渗透测试工具集

backdoor-apk

backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of any kind and is intended for educational purposes only.

bailu-sed-tool

白鹿社工字典生成器，灵活与易用兼顾。

bbs

这是一个界面美观，功能基本实现的论坛。演示地址：http://www.nanshengbbs.top

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

book1

《数据安全架构设计与实战》：本书系统性地介绍数据安全架构的设计与实践，融入了作者多年在安全领域积累的实践经验。全书分四大部分，共20章。 第一部分介绍安全架构的基础知识，内容包括安全、数据安全、安全架构、5A方法论、CIA等基本概念,为后续论述奠定基础。 第二部分介绍产品安全架构，内容包括：身份认证、授权、访问控制、审计、资产保护等，讲解如何从源头设计来保障数据安全和隐私安全，防患于未然。 第三部分介绍安全技术体系架构，内容包括：安全技术架构、网络和通信层安全架构、设备和主机层安全架构、应用和数据层安全架构、安全架构案例分析等。 第四部分介绍数据安全与隐私保护治理，内容包括：数据安全治理、数据安全政策文件体系、隐私保护基础与增强技术、GRC治理框架、数据安全与隐私保护的统一等。

bypass_waf

waf自动爆破(绕过)工具

captcha

生成验证码工具类，滑块验证码和文字点选验证码

ciscoexploit

Cisco Exploit (CVE-2019-1821 Cisco Prime Infrastructure Remote Code Execution/CVE-2019-1653/Cisco SNMP RCE/Dump Cisco RV320 Password)

code2sec.com

xmind\code\articles for my personal blog 个人博客上的资源备份存储，也是个人分享的汇总

cors-scan

扫描存在CORS跨域漏洞的网站。

csttest

笔记

ctf-all-in-one

CTF竞赛入门指南

ctf-tools

Some setup scripts for security research tools.

cve-2017-7269

cve-2019-0232

Apache Tomcat Remote Code Execution on Windows

cve-2019-0604

cve-2019-0604 SharePoint RCE exploit

cve-2019-11043

Ladon POC Moudle CVE-2019-11043 (PHP-FPM + Ngnix)

cve-2020-0787-exp-all-windows-version

Support ALL Windows Version

cxf_demo-maven-webapp

cxf_demo-Maven-Webapp

dashboard

Dashboard plugin for GLPI helpdesk

data-audit

MySQL+Mybatis数据库操作审计，记录数据库数据的变化

datainjection

Plugin to import CSV files into GLPI

doc

有用的文档

domain_hunter

A Burp Suite Extender that try to find sub-domain, similar-domain and related-domain of an organization, not only a domain! 利用burp收集整个企业、组织的域名（不仅仅是单个主域名）的插件