mrmetatron Goto Github PK

sec-chart

安全思维导图集合

sec-jobs

信息安全实习和校招的面经、真题和资料 减少安全选手找实习/工作的痛苦

secbook

信息安全从业者书单推荐

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

security-data-analysis-and-visualization

2018-2020青年安全圈-活跃技术博主/博客

server

sise_traning_ctf_re

SNST Traning RE Project .华软网络安全小组逆向工程训练营,尝试以CTF 的形式来使大家可以动手训练快速提升自己的逆向工程水平.CTF 的训练程序又浅到深,没有使用太复杂的算法,在逆向的过程中遇到的难关都是在分析病毒和破解中遇到的实际情况,注重于实用.训练营还包含有源代码文件,训练程序和思路.希望可以帮助小伙伴们入门逆向工程这个神奇的世界..

sjavawebmanage

SJavaWebManage 采用低版本jdk1.3开发的网站管理工具，支持文件管理/命令执行/数据库管理。

snort

snort-2.9.6.2

sqli-labs

SQLI labs to test error based, Blind boolean based, Time based.

startbootstrap-sb-admin-2

A free, open source, Bootstrap admin theme created by Start Bootstrap

subdomainsbrute

A fast sub domain brute tool for pentesters

thinkphp5-demo

一步步学会使用PHP基础，学会使用ThinkPHP5进行基础实战开发。文档地址：https://www.kancloud.cn/liuzhen153/tp5-demo

tinyhttpd

Tinyhttpd 是J. David Blackstone在1999年写的一个不到 500 行的超轻量型 Http Server，用来学习非常不错，可以帮助我们真正理解服务器程序的本质。官网:http://tinyhttpd.sourceforge.net

toolsuite

Security tools

typecho

A PHP Blogging Platform. Simple and Powerful.

upload-labs

一个帮你总结所有类型的上传漏洞的靶场

voting-system

a simple voting system

voting-system-v1

version 1

vulapps

快速搭建各种漏洞环境(Various vulnerability environment)

webbench

Webbench是Radim Kolar在1997年写的一个在linux下使用的非常简单的网站压测工具。它使用fork()模拟多个客户端同时访问我们设定的URL，测试网站在压力下工作的性能，最多可以模拟3万个并发连接去测试网站的负载能力。官网地址:http://home.tiscali.cz/~cz210552/webbench.html

webshell

This is a webshell open source project

webshell-1

Webshell && Backdoor Collection

webshell-2

WebShell Collect

webshell-3

WebShell Dump

webshell-sample

收集自网络各处的 webshell 样本，用于测试 webshell 扫描器检测率。

webshellmanager

w8ay 一句话WEB端管理工具

wiki-docker

Wiki-Docker

windows-exploit-suggester

This tool compares a targets patch levels against the Microsoft vulnerability database in order to detect potential missing patches on the target. It also notifies the user if there are public exploits and Metasploit modules available for the missing bulletins.

wordpress