w990222 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

awesome-security

A collection of awesome software, libraries, documents, books, resources and cools stuffs about security.

ctf_challenges

适用于一线安服的ctf培训题目，全docker环境一键启动

ctf_web_docker

dockers for CTF_Web.

feroxbuster

A fast, simple, recursive content discovery tool written in Rust.

fscanoutput

一个用于处理fsacn输出结果的小脚本（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人一步！！！）

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

ip2domain

批量查询ip对应域名及百度权重、备案信息；ip反查域名；ip查备案信息；资产归属查询；百度权重查询

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration-suite-toolkit

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

pocassist

全新的开源漏洞测试框架，实现poc在线编辑、运行、批量测试。使用文档：

pocorexp_in_github

聚合Github上已有的Poc或者Exp，CVE信息来自CVE官网。Auto Collect Poc Or Exp from Github by CVE ID.

security-ppt

Security-related Slide Presentation（大安全各领域各公司各会议分享的PPT）

tools

web-security-learning

Web-Security-Learning