kenanat Goto Github PK

--java

代码审计知识点整理-Java

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

a8-oa-seeyon-rce

A Zhiyuan OA Collaborative Office Remote Code Execution Vulnerability on Windows

abptts

TCP tunneling over HTTP/HTTPS for web application servers

active-directory-pentest-notes

个人域渗透学习笔记

airbug

Airbug(空气洞)，收集漏洞poc用于安全产品

ali0thnotes

This is the Notes of Ali0th.

amancabin

angelsword

Python3编写的CMS漏洞检测框架

apache-solr-rce-via-velocity-template

https://gist.githubusercontent.com/s00py/a1ba36a3689fa13759ff910e179fc133/raw/fae5e663ffac0e3996fd9dbb89438310719d347a/gistfile1.txt

apache_shiro_1.2.4_rce

Apache shiro <= 1.2.4 rememberMe 反序列化漏洞利用工具

articles

Personal Blog/主记录漏洞挖掘相关研究

as_webshell_venom

利用随机异或无限免杀D盾蚁剑版

audit-learning

记录自己对《代码审计》的理解和总结，对危险函数的深入分析以及在p牛的博客和代码审计圈的收获

authz

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

autosploit

Automated Mass Exploiter

awd-platform

platform for awd

awesome-security-weixin-official-accounts

网络安全类公众号推荐

awesome-waf

🔥 Everything awesome about web-application firewalls (WAF).

awvs13_batch_py3

针对 AWVS扫描器开发的批量扫描脚本，批量删除等功能。

bailu-sed-tool

白鹿社工字典生成器，灵活与易用兼顾。

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

berserker

A list of useful payloads for Web Application Security and Pentest/CTF

bluekeep

Proof of concept for CVE-2019-0708

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

bluelotus_xssreceiver-1

XSS平台 CTF工具 Web安全工具

bugbountytips

记录一些国外漏洞赏金猎人的挖洞技巧和一些有意思的东西

bugscan

w8ay专属扫描器