hekeatsll Goto Github PK

--java

代码审计知识点整理-Java

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

2022-hw-poc

2022 护网行动 POC 整理

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

active-directory-pentest-notes

个人域渗透学习笔记

ad-pentest-notes

用于记录内网渗透(域渗透)学习 :-)

ai-for-security-learning

安全场景、基于AI的安全算法和安全数据分析业界实践

alist

🗂️A file list program that supports multiple storage, powered by Gin and Solidjs. / 一个支持多存储的文件列表程序，使用 Gin 和 Solidjs。

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

apt_t00ls

高危漏洞利用工具

as-exploits

**蚁剑后渗透框架

attackwebframeworktools-5.0

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.

auditorsroadmap

autoenum

Automatic Service Enumeration Script

auxtools

图形化红队渗透辅助工具

awesome

😎 Awesome lists about all kinds of interesting topics

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

awesome-exploit

一个漏洞利用工具仓库

awesome-malware-persistence

A curated list of awesome malware persistence tools and resources.

awesome-poc

一个各类漏洞POC知识库

awesome-redteam

一个红队知识仓库

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量

azurehound

Azure Data Exporter for BloodHound

baiduurl

百度URL关键字采集器

blockchain-dark-forest-selfguard-handbook

Blockchain dark forest selfguard handbook. Master these, master the security of your cryptocurrency.

bloodhound

Six Degrees of Domain Admin

blueteam-tools

Tools and Techniques for Blue Team / Incident Response

burpextender

burpfastjsonscan

一款基于BurpSuite的被动式FastJson检测插件

burpgpt

A Burp Suite extension that integrates OpenAI's GPT to perform an additional passive scan for discovering highly bespoke vulnerabilities, and enables running traffic-based analysis of any type.