testyn Goto Github PK

1

1

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

android-reverse

安卓逆向工具汇总 / Awsome Android Reverse Tools

android-vulnerability-mining

Android APP漏洞之战系列，主要讲述如何快速挖掘APP漏洞

androidsecuritystudy

安卓应用安全学习

awesome-redteam

一个红队知识仓库

bypassav

借助Win-PS2EXE项目编写cna脚本方便快速生成免杀可执行文件

cloudrasp-log4j2

一个针对防御 log4j2 CVE-2021-44228 漏洞的 RASP 工具。 A Runtime Application Self-Protection module specifically designed for log4j2 RCE (CVE-2021-44228) defense.

cms-hunter

CMS漏洞测试用例集合

ctf-note

CTF笔记：该项目主要记录CTF知识、刷题记录、工具等。

ctf_challenges

适用于一线安服的ctf培训题目，全docker环境一键启动

cve-2021-22205

CVE-2021-22205& GitLab CE/EE RCE

dahualoginbypass

Chrome extension that uses vulnerabilities CVE-2021-33044 and CVE-2021-33045 to log in to Dahua cameras without authentication.

dog-tunnel

p2p tunnel,(udp mode work with kcp,https://github.com/skywind3000/kcp)

dongtai-agent-java

“火线～洞态IAST”是一款专为甲方安全人员、代码审计工程师和0 Day漏洞挖掘人员量身打造的辅助工具，可用于集成devops环境进行漏洞检测、作为代码审计的辅助工具和自动化挖掘0 Day。

emergency-response-notes

Linux/Windows/应急响应个人笔记

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fapro

Fake Protocol Server

fastjson

Fastjson姿势技巧集合

fortify

源代码漏洞の审计

golden-guide-for-pentesting

Golden Guide

gosint

Gosint is a distributed asset information collection and vulnerability scanning platform

hackintosh-efi

Gigabyte B360M-AORUS + i5-9400F + RX580

idapluginlist

IDA插件集合，含项目名称及项目地址。

installerfiletakeover

iot-vulhub

IoT 固件漏洞复现环境

java-sec-code

Java web common vulnerabilities and security code which is base on springboot and spring security

javasec

Java安全 学习记录

jndiexploit

A malicious LDAP server for JNDI injection attacks

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。