againstthelight Goto Github PK

appscan

安全隐私卫士（AppScan）一款免费的企业级自动化App隐私合规检测工具。

autodecoder

Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转，在自动加解密的基础上，不影响APP、网站加解密正常逻辑等。

blog

blogOfLearnGolang

bp-loader-keygen

Bu-rp Su-ite Pro Loader & Keygen

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

cocopilot

一个小工具的备份

cve-2022-37201

CVE-2022-37201 POC

cve-2022-37202

CVE-2022-37202 POC

cve-2022-37203

CVE-2022-37203 POC

cve-2022-37204

CVE-2022-37204 POC

cve-2022-37205

CVE-2022-37205 POC

cve-2022-37206

CVE-2022-37206 POC

cve-2022-37207

CVE-2022-37207 POC

cve-2022-37208

CVE-2022-37208

cve-2022-37209

CVE-2022-37209 POC

cve-2022-37210

CVE-2022-37210 POC

cve-2023-4166

cve-2023-4911

PoC for CVE-2023-4911

fiora

Fiora：漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。即可作为独立程序运行，也可作为burp插件使用。

gosec

Golang security checker

natter

TCP hole punching tool

nodeinject_hook_example

A hooking example for NodeInject

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

oscp

OSCP Guide

pocassist

全新的漏洞测试框架，支持poc在线编辑、运行、批量测试。使用文档：

python_sec

python安全和代码审计相关资料收集 resource collection of python security and code review

pywxdump

获取微信账号信息(昵称/账号/手机/邮箱/数据库密钥/wxid)；PC微信数据库读取、解密脚本；聊天记录查看工具；聊天记录导出为html(包含语音图片)。支持多账户信息获取，支持所有微信版本。

sec-interview-4-2023

一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

socketsleuth

Burp Extension to add additional functionality for pentesting websocket based applications

someexp_of_jfinal_cms