sudosui Goto Github PK

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awesome-hacking

A collection of various awesome lists for hackers, pentesters and security researchers

burpsuitepro-2.1

什么? 你想用免费的BurpSuitePro版本!!!

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

cve-2022-22963

CVE-2022-22963 PoC

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

frida

Clone this repo to build Frida

kubestriker

A Blazing fast Security Auditing tool for Kubernetes

log4j_poc

networksecurityself-study

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，希望对大家有所帮助，学无止境，加油。

shuize_0x727

信息收集自动化工具

spring-rce-vulnerable-app

Spring Boot web application vulnerable to Log4Shell (CVE-2021-44228) and the possible Spring RCE vulnerability.

springboot-check

springboot敏感目录批量检测

ttdedroid

一键反编译工具(不需要手动安装Python) One key for quickly decompile apk/aar/dex/jar, support by jadx/dex2jar/enjarify.

virtualxposed

A simple app to use Xposed without root, unlock the bootloader or modify system image, etc.

vulmap

Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能

wxappunpacker

wxml被“编译“后”压缩“一下多好！😀

xposedinstaller

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.