tomc2ruby Goto Github PK

2022-linux-public-sjw021016

2022-linux-public-Sjw021016 created by GitHub Classroom

anti-anti-spider

越来越多的网站具有反爬虫特性，有的用图片隐藏关键数据，有的使用反人类的验证码，建立反反爬虫的代码仓库，通过与不同特性的网站做斗争（无恶意）提高技术。（欢迎提交难以采集的网站）（因工作原因，项目暂停）

awesome-honeypots

an awesome list of honeypot resources

beef

The Browser Exploitation Framework Project

commix

Automated All-in-One OS Command Injection Exploitation Tool.

ctf-games

使用 docker-compose 一键搭建「漏洞练习环境」

cuc-ns-ppt

**传媒大学网络安全本科专业课程课件

cuc-wiki

个人教学 Wiki

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

git_workspace_2022

howtohunt

Some Tutorials and Things to Do while Hunting That Vulnerability.

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

linuxsysadmin

中传信安专业必修课 - Linux系统与网络管理 课件

phpaudit-xxe

XXE - VULNSPY PHP AUDIT

python-xxe

Python XXE 漏洞复现 flask作为后台

resources-for-beginner-bug-bounty-hunters

A list of resources for those interested in getting started in bug bounties

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

sqli-labs

SQLI labs to test error based, Blind boolean based, Time based.

ssrf-vuls

国光的手把手带你用 SSRF 打穿内网靶场源码

tvlist-awesome-m3u-m3u8

直播源相关资源汇总 📺 💯 IPTV、M3U —— 勤洗手、戴口罩，祝愿所有人百毒不侵

upload-labs

一个想帮你总结所有类型的上传漏洞的靶场

vulfocus

🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

xxe-lab

一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo