last-yesterday Goto Github PK

-baseline-check

windows和linux基线检查，配套自动化检查脚本。纯手打。

-last-yesterday.github.io

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

autoactions_wyy

网易云音乐自动登录签到 + 刷歌 310 首| 使用 GitHub Actions 编译 | 感谢t00t00-crypto的项目源码

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

awesome-redteam

一个红队知识仓库

bilibili-helper-runer

使用github action自动获取最新版本BILIBILI-HELPER运行

ctf_hacker-tools

CTF-渗透测试~工具合集

cve

Gather and update all available and newest CVEs with their PoC.

hackreport

渗透测试报告/资料文档/渗透经验文档/安全书籍

houqing

jdt

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jndikit

JNDI/LDAP注入利用工具，对命令进行两种编码，支持多种绕过高版本JDK的方式（参考大佬代码造的轮子）

lastv2ray-core

A platform for building proxies to bypass network restrictions.

learn-web-hacking

Study Notes For Web Hacking / Web安全学习笔记

learngo

log4j-fuzz-head-poc

批量检测log4j漏洞，主要还是批量fuzzz 头

log4j-poc

LOG4J漏洞批量检测工具 -- 红队工具 -- 护网必备 -- Redteam --

log4j2burpscanner

CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

poc2jar

Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率

secopsdev

自己闲来无事所写以及工作中抽取的安全/运维/开发方面的小脚本

trojan_v2_docker_onekey

基于 Docker 容器架构的 Trojan-Go & V2Ray WS TLS 部署脚本

unlock-netease-cloud-music

解锁网易云音乐客户端变灰歌曲

web-fuzzing-box

Web Fuzzing Box - Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞...字典运用于实战案例：https://gh0st.cn/archives/2019-11-11/1

windows_baseline

windows基线脚本（powershell）

winxray

V2Ray、Xray、Shadowsocks、Trojan、SSR、SSRoT 全能通用客户端（Windows），可自动发现最快服务器，连接异常自动切换 - 速度快如闪电，提供一键自动部署服务端工具，绿色便携版免安装仅6MB、使用轻量语言 aardio 开发不需要任何外部运行库。