change123456789 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

2023hvv

2023 HVV情报速递~

34c3ctf

Challenge Sources & Exploits for the 34C3 CTF

alicloud-tools

阿里云ECS、策略组辅助小工具

awesome-hacking-tools

收集网上好用、实用的红蓝对抗武器。从资产扫描、泄漏扫描、信息收集、漏洞扫描、SRC批量挖掘、内网渗透、应急响应等等工具。 大部分我都用过、部分会写上自己的感想与建议，希望对你有帮助

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

ehoney

安全、快捷、高交互、企业级的蜜罐管理系统，护网；支持多种协议蜜罐、蜜签、诱饵等功能。A safe, fast, highly interactive and enterprise level honeypot management system, supports multiple protocol honeypots, honeytokens, baits and other functions.

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

hunyuan127.github.io

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

pentest101

一些关于渗透测试的Tips

redteam-tips

关于红队方面的学习资料

redteam_blueteam_hw

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具

redteamnotes

红队笔记

shuize_0x727

信息收集自动化工具

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list