yezi-hx Goto Github PK

-

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

3vilmacro

apt_cybercriminal_campagin_collections

APT & CyberCriminal Campaign Collection-ha

asamf

AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集、网络资产测绘工具。

awesome-redteam

一个红队知识仓库

behinder

“冰蝎”动态二进制加密网站管理客户端

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

blueteamtools

蓝队分析研判工具箱，自带的反编译工具对红队也有帮助，有建议欢迎给我留言

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

cve-2019-2725

CVE-2019-2725命令回显+webshell上传+最新绕过

cve-2021-1675

C# and Impacket implementation of PrintNightmare CVE-2021-1675/CVE-2021-34527

cve-2021-44228-apache-log4j-rce

Apache Log4j 远程代码执行

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

fake

TCP IP伪造,建议使用 ubuntu 22.04 sudo apt install linux-tools-common linux-tools-generic linux-tools-`uname -r`

fake-ip-

Fake IP sources using Linux's BPF feature TCP IP伪造,建议使用 ubuntu 22.04 sudo apt install linux-tools-common linux-tools-generic linux-tools-`uname -r`

fastjson

Fastjson姿势技巧集合

gslibrary

轻量级知识库&POC管理平台

hello-java-sec

☕️ Java Security，安全编码和代码审计

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

kernelhub

:palm_tree:Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file (提权漏洞合集)

library-poc

基于Pocsuite3、goby编写的漏洞poc&exp存档

liqunkit_

log4j2burpscanner

CVE-2021-44228，log4j2 burp插件 Java版本，可自定义ceye.io，也可以自定义内网的dnslog平台及请求接口定位内网漏洞机器(log4j2 RCE Burp Suite Passive Scanner，and u can customize the ceye.io api or other apis，including internal networks)

mobile-security-framework-mobsf

Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.

mysql_fake_server

MySQL Fake Server use to help MySQL Client File Reading and JDBC Client Java Deserialize

nopac

CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter.

note

笔记

peass-ng

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)