t2sec Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

androidreverse

《安卓逆向这档事》

apt_report

Interesting apt report collection and some special ioc express

arpl

Automated Redpill Loader

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

cnvd_fofa_gather

（由于fofa接口改变，所以该脚本已经失效了哦）通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。

eyewitness

EyeWitness is designed to take screenshots of websites, provide some server header info, and identify default credentials if possible.

fuzz_dic

参数 | 字典 collections

genpass

**特色的弱口令生成器

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

lede

Lean's LEDE source

log4j-shell-poc

A Proof-Of-Concept for the CVE-2021-44228 vulnerability.

log4j2-cve-2021-44228

Remote Code Injection In Log4j

masnmap

masscan + nmap 快速端口存活检测和服务识别

micro8

redpill-tool-chain

这是一个测试项目，可能会有不可预测的事情发生（比如：毁损数据、烧毁硬件等等），请谨慎使用。

redpill_custombuild

Redpill 定制化编译

ruoyi-v4.7.8-rce-poc

shadowproxy

strongr-frida-android

An anti detection version frida-server for android.

superwordlist

基于实战沉淀下的各种弱口令字典

webshell

This is a webshell open source project

webshell-detect-bypass

绕过专业工具检测的Webshell研究文章和免杀的Webshell

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

wooyun_public

乌云公开漏洞、知识库爬虫和搜索 crawl and search for wooyun.org public bug(vulnerability) and drops

ysoserial-cve-2018-2628

Some codes for bypassing Oracle WebLogic CVE-2018-2628 patch