ttstormxx Goto Github PK

-baseline-check

windows和linux基线检查，配套自动化检查脚本。纯手打。

2021_hvv

2021 hw

2022-hw-poc

2022 护网行动 POC 整理

2023hvv

2023 HVV情报速递~

3y

:notebook:从Java基础、JavaWeb基础到常用的框架再到面试题都有完整的教程，几乎涵盖了Java后端必备的知识点

active-directory-exploitation-cheat-sheet

A cheat sheet that contains common enumeration and attack methods for Windows Active Directory.

antsword

**蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.

apache-activemq-rce

Apache ActiveMQ远程代码执行(RCE)利用工具

as-exploits

**蚁剑后渗透框架

attackwebframeworktools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

auto.js

A UiAutomator on android, does not need root access(安卓平台上的JavaScript自动化工具)

awesome-java-security-checklist

awesome-java-security-checklist(关于Java安全方面,Java基础/审计/修复/设计/规范)

awesome-reverse-engineering

Reverse Engineering Resources About All Platforms(Windows/Linux/macOS/Android/iOS/IoT) And Every Aspect! (More than 3500 open source tools and 2300 posts&videos)

awesome-waf

🔥 Everything about web-application firewalls (WAF).

awesomescript

AntSword Shell 脚本分享/示例

be-shellcode

Code for Battleyes shellcode

burpextend

基于Burp插件开发打造渗透测试自动化

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

cast

CrowdStrike Archive Scan Tool

cedetector

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

classhound

利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码

cobalt-strike-start

可能是最详细的 Cobalt Strike 中文 Wiki

cobaltstrike-4.2-cn

CobaltStrike 4.2 正體中文&簡體中文

coding-interview-university

A complete computer science study plan to become a software engineer.

collection-document

Collection of quality safety articles. Awesome articles.

contextmenumanager

🖱️ 纯粹的Windows右键菜单管理程序

crackme160

ctf-all-in-one

CTF竞赛权威指南

ctf-tools

Some setup scripts for security research tools.