sing0 Goto Github PK

111

222

codimd

CodiMD - Realtime collaborative markdown notes on all platforms.

dddd

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

get_domain

gopherus

This tool generates gopher link for exploiting SSRF and gaining RCE in various servers

hackeronereports

Here you can find mostly all disclosed h1 reports

hosts_scan

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

iis_shortname_scanner

an IIS shortname Scanner

java-rce-echo

Java RCE 回显测试代码

jdsrc-small-classroom

京东SRC小课堂系列文章

kenzer-templates

essential templates for kenzer

markdown-xss-payloads

XSS payloads for exploiting Markdown syntax

micro8

Gitbook

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

oneforall

OneForAll是一款功能强大的子域收集工具

oxml_xxe

A tool for embedding XXE/XML exploits into different filetypes

parameth

This tool can be used to brute discover GET and POST parameters

password_brute_dictionary

口令爆破字典，有键盘组合字典、拼音字典、字母与数字混合这三种类型

pentest

:no_entry: offsec batteries included

poc--exp

常用渗透poc收集

redis-rogue-server

Redis(<=5.0.5) RCE

revssl

A simple script that automates generation of OpenSSL reverse shells

rw_password

此项目用来提取收集以往泄露的密码中符合条件的强弱密码

sing0.github.io

spring-boot-samples

Spring-boot+Mybatis+Maven+MySql搭建实例

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

struts2vulstools

Struts2系列漏洞检查工具

sub.sh

Multiprocessing(Parallel)Subdomain Detect Script