bingpo Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

0day-1

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2019_vul_warning_poc_collect

整理的2019年厂商发布的漏洞预警公开POC集合，不足之处还希望多多补充，完善

2021cdn

2023hvv

2023 HVV情报速递~

2024-poclib

此项目的POC来源为2024年以来各大威胁情报的高危漏洞复现，POC已通过nuclei或xray武器化，本项目旨在为网络安全爱好者们提供一点参考资料，可供个人研究使用，共勉

360-bypass

c++免杀绕过360,vt爆4个

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

aboutsecurity

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

active-directory-pentest-notes

个人域渗透学习笔记

ad_pentest

红队|域渗透重要漏洞汇总(持续更新)

adcskiller

An ADCS Exploitation Automation Tool Weaponizing Certipy and Coercer

adguardhomerules

高达百万级规则！由我原创&整理的 AdGuardHomeRules ADH广告拦截过滤规则！打造全网最强最全规则集

adreaper

A fast enumeration tool for Windows Active Directory Pentesting written in Go

afrog

afrog 是一款性能卓越、快速稳定、PoC 可定制化的漏洞扫描工具 - A tool for finding vulnerabilities

alanframework

A C2 post-exploitation framework

aliez

杀内存马的工具，欢迎code review，提出更好的意见

aliyunaccesskeytools

阿里云AccessKey泄漏利用工具

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

android-reverse-interview

主要针对移动安全中Android逆向工程师、漏洞挖掘工程师、渗透工程师的面试指南

android-vulnerability-mining

Android APP漏洞之战系列，主要讲述如何快速挖掘APP漏洞

androidsecuritystudy

安卓应用安全学习

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

apkshell

实用的针对安卓应用加壳类型判断的小工具，涵盖各大商业、企业壳， 长期保持更新

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

attack-hub

攻击仓库：包含Web打点、社工打点、近源打点

attackrmi