amakerlee Goto Github PK

1earn

个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2020-vulnerabilities

2020年漏洞复现大全

404starlink2.0-galaxy

404StarLink Project 2.0 - 推荐真正优质、有意义、有趣、坚持维护的开源项目

acaf

Auto Code Audit Framework for Java

accelerator

Use Golang to batch analyze class files for Java security research

antisamy

a library for performing fast, configurable cleansing of HTML coming from untrusted sources

antispam-java-demo

易盾反垃圾java演示

aop-log

项目正式命名为aop-log，基于Spring AOP，ThreadLocal实现，主要支持对单个方法或请求的整体链路进行单条日志记录和日志自定义收集

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arthas

Alibaba Java Diagnostic Tool Arthas/Alibaba Java诊断利器Arthas

attackwebframeworktools-5.0

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

awesome-java-security-checklist

awesome-java-security-checklist(关于Java安全方面,Java基础/审计/修复/设计/规范)

bearded

behinder

“冰蝎”动态二进制加密网站管理客户端

bhg

Code samples for No Starch Press Black Hat Go

blockchain-dark-forest-selfguard-handbook

Blockchain dark forest selfguard handbook. Master these, master the security of your cryptocurrency.

bountyhunterinchina

重生之我是赏金猎人系列，分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例

bytecode-viewer

A Java 8+ Jar & Android APK Reverse Engineering Suite (Decompiler, Editor, Debugger & More)

bytetcc

ByteTCC是一个兼容JTA规范的基于TCC机制的分布式事务管理器。用户手册：https://github.com/liuyangming/ByteTCC/wiki

bytetcc-sample

caidao-official-version

**菜刀官方版本，拒绝黑吃黑，来路清晰

cheatsheetseries

The OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics.

cknife

Cknife

clash_for_windows_pkg

A Windows/macOS GUI based on Clash

cms-hunter

CMS漏洞测试用例集合

cobaltstrike

CobaltStrike's source code

cobra

Source Code Security Audit (源代码安全审计)

code-inspector

Java code inspector for web vulnerability scan, building method call chains and emulate stack frame for analysis (JavaWeb漏洞审计工具，构建方法调用链并模拟栈帧进行分析)

codeguide

:books: 本代码库是作者小傅哥多年从事一线互联网 Java 开发的学习历程技术汇总，旨在为大家提供一个清晰详细的学习教程，侧重点更倾向编写Java核心内容。如果本仓库能为您提供帮助，请给予支持(关注、点赞、分享)！

codeinspector

基于Java ASM技术和GadgetInspector的原理，尝试实现一个自动Java代码审计工具。目前做到了可控参数分析和数据流跟踪分析