para-paradise Goto Github PK

awesome-poc

一个漏洞POC知识库

bugwiki

goby_poc_redteam

致力于收集Goby PoC，请勿用于非法操作，后果自负。

gobypoc

This repository comes from an Internet collection

golang-design-pattern

设计模式 Golang实现－《研磨设计模式》读书笔记

hacking-with-go

Golang for Security Professionals

hacking-with-golang

Golang安全资源合集

hessian-deserialize-rce

jndi-injection-exploit-plus

80+ Gadgets(30 More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.

jyso

It can be either a JNDIExploit or a ysoserial. JYso是一个可以用于 jndi 注入攻击和生成反序列化数据流的工具。

oa-exptool

OA综合利用工具，集合将近20款OA漏洞批量扫描

penetration-suite-toolkit

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

poc

收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了300多个poc/exp，长期更新。

reactor-workshop

Spring Reactor hands-on training (3 days)

shiro-redis-spring-boot-tutorial

该仓库是《redis未授权到shiro反序列化之session回显⻢》文章复现环境

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

technology-talk

汇总java生态圈常用技术框架、开源中间件，系统架构、数据库、大公司架构案例、常用三方类库、项目管理、线上问题排查、个人成长、思考等知识

vulnerability-paper

收集的文章 https://mrwq.github.io/vulnerability-paper/

xunfeng

巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。

ysomap

A helpful Java Deserialization exploit framework.