b1gmang0 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

api-security-checklist

Checklist of the most important security countermeasures when designing, testing, and releasing your API

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arsenaltools

桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出

awesome-cobaltstrike

List of Awesome CobaltStrike Resources

codeql

《深入理解CodeQL》Finding vulnerabilities with CodeQL.

command

红队常用命令速查

ctf_challenges

适用于一线安服的ctf培训题目，全docker环境一键启动

cyberchef

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

daily_morning

给别人家的女朋友发早安

daxiagege

武装你的工具库，分享0day EXP和工具

emergency-material-collection

应急响应资料收集

faketoa

TCP IP伪造,建议使用 ubuntu 22.04

fingerprint

各种工具指纹收集分享

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

hackreport

渗透测试报告/资料文档/渗透经验文档/安全书籍

hfish

安全、可靠、简单、免费的企业级蜜罐

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

kernelhub

:palm_tree:Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file (Windows提权漏洞合集)

kill-ip-guard

kunyu

Kunyu, more efficient corporate asset collection

myexploit

OAExploit一款基于产品的一键扫描工具。

poc-collection

poc-collection 是对 github 上公开的 PoC 进行收集的一个项目。

python

最良心的 Python 教程：

sql-injection-bypass

记录实战中的各种sql注入绕过姿势

ssrf-testing

SSRF (Server Side Request Forgery) testing resources

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

webgoat

WebGoat is a deliberately insecure application

xxe-lab

一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo