zhang192073 Goto Github PK

1cepeak

aliyun-accesskey-tools

阿里云accesskey利用工具

aliyunaccesskeytools

阿里云AccessKey泄漏利用工具

androidsecuritystudy

安卓应用安全学习

awesome-redteam

一个攻防知识仓库 Red Teaming and Offensive Security

cerberus

一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集(国内外100+款waf信息)包括安全狗，云锁，阿里云，云盾，腾讯云等，提供部分已知waf bypass 方案，中间件漏洞检测(Thinkphp,weblogic等 CVE-2018-5955,CVE-2018-12613,CVE-2018-11759等)，支持SQL注入, XSS, 命令执行,文件包含, ssrf 漏洞扫描, 支持自定义漏洞邮箱推送功能

cloud-security

create_bounce_shell

工具用于批量生成反弹shell命令，包含了多种反弹shell的语法

ctf-docker-template

Deployment template for docker target machine in ctf for CTFd and other platforms that support dynamic flags

ctf-practice

Some good ctf challenge

ctf-tools

Some setup scripts for security research tools.

ctf-waf

针对CTF线下赛的通用WAF，日志审计功能。

ctf_game_history

CTF题目缓存（题目信息及附件），用于题目复现和学习

ctftraining

CTF Training 经典赛题复现环境

cve-2020-test

cve-2021-1732

CVE-­2021­-1732 Microsoft Windows 10 本地提权漏 研究及Poc/Exploit开发

demo

dirtycow.github.io

Dirty COW

discoshell

a simple discovery script that uses popular tools like subfinder, amass, puredns, alterx, massdns and others

docker

🐳 Deploy Cardinal by Docker

docker-easyconnect

使深信服（Sangfor）开发的非自由的 VPN 软件 EasyConnect 运行在 docker 或 podman 中，并作为网关和/或提供 socks5、http 代理服务

domain_hunter_pro

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

drawio

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

exploit-pattern

generate and search pattern string for exploit development

fastjson-exp

fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0。

fastjsonvul

fastjson 80 远程代码执行漏洞复现

findsomething

基于chrome、firefox插件的被动式信息泄漏检测工具

flask-weasyprint

Generate PDF files out of your Flask website thanks to WeasyPrint

fridahookandroid

Frida-Android 进阶