wwj-saber Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

awesome-redteam

一个红队知识仓库

awesome-wechat-weapp

微信小程序开发资源汇总 :100:

blockchainsec

BlockChain Security

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

fuzzing-dicts

Web Security Dictionary

heu_kms_activator

hvvault

梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

java

关于学习java安全的一些知识,正在学习中ing,欢迎fork and star

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

kms

KMS 激活服务，slmgr 命令激活 Windows 系统、Office

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

micro8

Gitbook

myexploit

OAExploit一款基于产品的一键扫描工具。

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋

pentest_project

整理渗透测试、内网渗透、应急响应、密码字典、漏洞库、代码审计、渗透测试面试题相关项目

pillager

Pillager是一个适用于后渗透期间的信息收集工具

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

sec-interview-4-2023

一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

secgpt

A Test Project for a Network Security-oriented LLM Tool Emulating AutoGPT

vcenterkiller

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

vulbase

各大漏洞文库合集

vulnerability-wiki

一个基于docsify的综合漏洞知识库，目前漏洞数量800+

weblogictool

WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）

webshell-2

这是一个WebShell收集项目

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

wooyundrops

Wooyun知识库，乌云知识库，https://wooyun.kieran.top