Name: thelostworld
Type: User
Bio: thelostworld公众号
网络安全： 漏洞分析复现、Java开发学习记录、python代码学习记录
免责声明：主页提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!
转载声明：著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。订阅查看更多复现文章、学习笔记
thelostworld
安全路上，与你并肩前行！！！！
个人知乎：
https://www.zhihu.com/people/fu-wei-43-69/columns
个人简书：
https://www.jianshu.com/u/bf0e38a8d400
个人CSDN：
https://blog.csdn.net/qq_37602797/category_10169006.html
个人博客园：
https://www.cnblogs.com/thelostworld/
FREEBUF主页：
https://www.freebuf.com/author/thelostworld?type=article
雀语博客主页：
https://www.yuque.com/thelostworld
tomcat-cluster-session-sync-exp
tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。PS:这个不是CVE-2020-9484，9484是session持久化的洞，这个是session集群同步的洞！
tomcat-weak-password-scanner
醉考拉tomcat后台弱口令扫描器，命令行版+图形界面版。
tongda_oa_rce
通达oa 越权登录+文件上传getshell
tongda_rce
通达OA RCE漏洞
tools
Python渗透漏洞工具
tools-1
tongda-oa
tplmap
Server-Side Template Injection and Code Injection Detection and Exploitation Tool
trackray
溯光 (TrackRay) 3 beta⚡渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap）
urlcrawler
python写的全站url爬取脚本，爬取网站的全部url用于分析站点目录
vaynescan
常用漏洞一键化自动扫描，解决平时渗透测试中的重复工作~
vmware_vcenter_cve_2020_3952
Exploit for CVE-2020-3952 in vCenter 6.7
voyager
一个安全工具集合平台，用来提高乙方安全人员的工作效率，请勿用于非法项目
vtest
用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。
vxscan
python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。
w10scan
全自动搜索互联网漏洞
wascan
WAScan - Web Application Scanner
watchdog
Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点
wcnife
Web版中國菜刀
weakpwd
weaver-oa-e-cology-database-leak
泛微OA数据库配置泄漏检测脚本
webanalyzer.py
python webanalyzer
webcrack
WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。
webfinder-next
对小米范webfinder http://www.cnblogs.com/SEC-fsq/p/5610981.html 进行了小修改
weblogic_exploit
weblogic漏洞利用工具
weblogicpassworddecryptorui
解密weblogic AES或DES加密方法
weblogicscan
Weblogic一键漏洞检测工具，V1.3
weblogicscanner
weblogic 漏洞扫描工具。目前包含 CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890
weblogicweakpwd
Weblogic弱口令批量检测工具
webpwdcrack
web登录密码爆破
webscreenshot
A simple script to screenshot a list of websites
React
A declarative, efficient, and flexible JavaScript library for building user interfaces.
🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.
Typescript
TypeScript is a superset of JavaScript that compiles to clean JavaScript output.
An Open Source Machine Learning Framework for Everyone
Django
The Web framework for perfectionists with deadlines.
Laravel
A PHP framework for web artisans
Bring data to life with SVG, Canvas and HTML. 📊📈🎉
JavaScript (JS) is a lightweight interpreted programming language with first-class functions.
Some thing interesting about web. New door for the world.
A server is a program made to process requests and deliver data to clients.
Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.
Some thing interesting about visualization, use data art
Some thing interesting about game, make everyone happy.
Facebook
We are working to build community through open source technology. NB: members must have two-factor auth.
Microsoft
Open source projects and samples from Microsoft.
Google
Google ❤️ Open Source for everyone.
Alibaba
Alibaba Open Source for everyone
D3
Data-Driven Documents codes.
Tencent
China tencent open source team.
