lookmycookie Goto Github PK

31-days-of-api-security-tips

This challenge is Inon Shkedy's 31 days API Security Tips.

androidsecuritystudy

安卓应用安全学习

androidtools

assetmanage

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

cnvd-c-2019-48814

WebLogic wls9-async反序列化远程命令执行漏洞

codo-cmdb

基于Tornado实现的一套资产管理系统、支持AWS、阿里云、腾讯云、华为云自动拉取资产信息等

collection-document

Collection of quality safety articles

corscanner

Fast CORS misconfiguration vulnerabilities scanner🍻

dbscanner

自动扫描内网常见sql、no-sql数据库脚本(mysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearch)，包含未授权访问及常规弱口令检测

dionaea

基于Docker的蜜罐系统

droiddrops

梳理下自己之前写过的文章

ecologyexp.jar

泛微oa数据库配置文件读取

ek_cowrie

email_hack

A email bomb/fake email tool written by Python.

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat的漏洞利用脚本，均为亲测可用的脚本文件，优先更新高危且易利用的漏洞利用脚本，最近添加CVE-2020-1938、CVE-2020-2551、CVE-2019-2618、CVE-2019-6340

eyejo

EyeJo是一款自动化资产风险评估平台，可以协助甲方安全人员或乙方安全人员对授权的资产中进行排查，快速发现存在的薄弱点和攻击面。

f-scrack

弱口令探测脚本

fart

ART环境下自动化脱壳方案

fastjson-jdbcrowsetimpl-rce

JNDI加载RMIServer，对FastJson的反序列化攻击，附漏洞环境 & 利用Exp。护网杯CTF比赛原型题目“easy_web”。

fastjson_rce_tool

fastjson_rce工具，不用搭建HTTP服务，不受JDK版本限制

fbi-analyzer

A Flexible Log Analysis System Based on Golang and Lua-Plugins. 插件化的准实时日志分析系统。

frida-all-in-one

《FRIDA操作手册》by @hluwa @r0ysue

github-monitor

Github Sensitive Information Leakage Monitor(Github信息泄漏监控系统)

hacking-mifit-api

hades

Static code auditing system

hawkeye

GitHub 泄露监控系统(GitHub Sensitive Information Leakage Monitor Spider)

insert_dylib

Command line utility for inserting a dylib load command into a Mach-O binary

java-sec-code

Java Web Common Vulnerabilities and Security Code.

jslearn