ivybao0628 Goto Github PK

rhizobia_j

JAVA安全SDK及编码规范

secguide

面向开发人员梳理的代码安全指南

security

security_w1k1

collect

security_whitepapers

Collection of misc IT Security related whitepapers, presentations, slides - hacking, bug bounty, web application security, XSS, CSRF, SQLi

securitypaper-web

Security Paper

serialchart

serialchart

shiroexploit_gui

ShiroExploit GUI版本

spring-boot-vulnerability

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

tbhm

The Bug Hunters Methodology

test

tinyekf

Lightweight C/C++ Extended Kalman Filter with Arduino example and Python for prototyping

tplmap

Server-Side Template Injection and Code Injection Detection and Exploitation Tool

tsunami-security-scanner-plugins

This project aims to provide a central repository for many useful Tsunami Security Scanner plugins.

unauthorized-check

扫描常见未授权访问（redis、mongodb、memcached、elasticsearch、zookeeper、ftp、CouchDB、docker、Hadoop）

unexpected_information

Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。

upload-labs

一个想帮你总结所有类型的上传漏洞的靶场

viperpython

viper 后台代码

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vulnerability-list

在渗透测试中快速检测常见中间件、组件的高危漏洞。

vulnerability-paper

vuls

收集整理一些漏洞，利用方法，poc等等，方便快速查阅

vxscan

python3写的综合扫描工具，主要用来敏感文件探测(目录扫描与js泄露接口)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，弱口令探测，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

w3-goto-world

🍅冲出你的窗口，free ss/ssr/vmess分享、IPFS、暗网及蹭网教程、Git镜像等其他资源存储库

web-security-learning.github.io

Web-Security-Learning

webshell

This is a webshell open source project

wfuzz

Web application fuzzer

wxappunpacker

wxml被“编译“后”压缩“一下多好！😀

wxappunpacker-1

小程序反编译(支持分包)