whichard Goto Github PK

-

--1

御剑目录扫描字典

aboutsecurity

用于渗透测试和红队基础设施建设的 payload 和 bypass 字典。A list of payload and bypass lists for penetration and red team infrastructure build.

algs4

Algorithms, 4th edition textbook code and libraries

angr

A powerful and user-friendly binary analysis platform!

angr-cfi-tricks

A python project using Angr to find CFI tricks in a binary program.

apache-log4j-poc

Apache Log4j 远程代码执行

architect-awesome

后端架构师技术图谱

blasting_dictionary

爆破字典

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

caidao-official-version

**菜刀官方版本，拒绝黑吃黑，来路清晰

coursenow

一个用python实现的针对电子科技大学网上选课系统的选课脚本，可实现cookie登录，预存课程，多线程选课功能……（项目来源于YaodongZhao，目前只对通信学院开放，不断完善中）

crackmapexec

A swiss army knife for pentesting networks

crowsec

视频课件和工具分享

cs-notes

:books: Computer Science Learning Notes

cve-2020-0796

CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost

cve-2020-1948

dictionary-of-pentesting

渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat的漏洞利用脚本，均为亲测可用的脚本文件，优先更新高危且易利用的漏洞利用脚本，最近添加CVE-2020-1938、CVE-2020-2551、CVE-2019-2618、CVE-2019-6340

fastjson-jdbcrowsetimpl-rce

JNDI加载RMIServer，对FastJson的反序列化攻击，附漏洞环境 & 利用Exp。护网杯CTF比赛原型题目“easy_web”。

fastjson_rec_exploit

fastjson一键命令执行

figaroblog

A Java blog system built with SpringBoot.

frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

fuzzdb

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

howtocook

程序员在家做饭方法指南。Programmer's guide about how to cook at home (Chinese).

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

linux-exploit-suggester-2

Next-Generation Linux Kernel Exploit Suggester

linux-soft-exploit-suggester

Search Exploitable Software on Linux