123dwedqwedscdscdc Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

autodecoder

Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转，在自动加解密的基础上，不影响APP、网站加解密正常逻辑等。

awesome-chatgpt-prompts-zh

ChatGPT 中文调教指南。怎么让它听你的话。

awesome-red-teaming

List of Awesome Red Teaming Resources

awesome-redteam

一个红队知识仓库

bestjavaer

这是一个成为更好的Java程序员的系列教程

bugbounty-cheatsheet

A list of interesting payloads, tips and tricks for bug bounty hunters.

burp-api-drops

burp插件开发指南

bypass_av

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

chat-gpt-google-extension

A browser extension to display ChatGPT response alongside search engine results

chunk-proxy

crossnet-beta

红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。

crowsec

视频课件和工具分享

cve-2022-30190-follina-office-msdt-fixed

CVE-2022-30190-follina.py-修改版，可以自定义word模板，方便实战中钓鱼使用。

dotnettojscript

A tool to create a JScript file which loads a .NET v2 assembly from memory.

ebook-bypassingavsbycsharp

eBook "Bypassing AVS by C#.NET Programming" (Free Chapters only)

fastjson

Fastjson姿势技巧集合

free-books

互联网上的免费书籍

godzillamemoryshellproject

hack-fastjson-1.2.80

hacktricks

Welcome to the page where you will find each trick/technique/whatever I have learnt in CTFs, real life apps, and reading researches and news.

hello-java-sec

☕️ Java Security，安全编码和代码审计

impacket

Impacket is a collection of Python classes for working with network protocols.

inceptor

Template-Driven AV/EDR Evasion Framework

jar-analyzer

一个用于分析Jar包的GUI工具，可以用多种方式搜索你想要的信息，自动构建方法调用关系，支持分析Spring框架（A Java GUI Tool for Analyzing Jar）

java

关于学习java安全的一些知识,正在学习中ing,欢迎fork and star

java-deserialization-cheat-sheet

The cheat sheet about Java Deserialization vulnerabilities

javasec

Java安全☞流下了不会Java的眼泪 : )