brucessking Goto Github PK

app-env-docker

基于 Docker 的真实应用测试环境

awesome-jenkins-rce-2019

There is no pre-auth RCE in Jenkins since May 2017, but this is the one!

back-stage-management

Some very low code

back-stage-management-java-

把之前写过的php项目（ https://github.com/BrucessKING/Back-stage-Management ），再使用java实现了一遍，增加了文档和一些小的改进

behinderclientsource

❄️冰蝎客户端源码-V4.0.6🔞

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

chrome-0day

cve-2021-36749

Apache Druid 任意文件读取

cve-2021-4034

CVE-2021-4034 1day

cve-2022-2333

SXF VPN RCE

dm-ticket

大麦网自动购票, 支持docker一键部署。Damai automatically purchases tickets, running in docker container.

dnslog

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

dnslog-go

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面

dubbo-exp

dubbo学习demo，之前删了，重新上传。

flyshark-worker

follina.py

POC to replicate the full 'Follina' Office RCE vulnerability for testing purposes

gbbypass

冰蝎 哥斯拉 WebShell bypass

go-shellcode-loader

GO免杀shellcode加载器混淆AES加密

godzilla-suo5memshell

使用 Godzilla 一键注入 Suo5 内存马

golangbypassav

研究利用golang各种姿势bypassAV

golangunhooker

EDR绕过，由GoLang编写

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

java-shellcode-loader

基于Java实现的Shellcode加载器

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。

llm-universe

本项目是一个面向小白开发者的大模型应用开发教程，在线阅读地址：https://datawhalechina.github.io/llm-universe/

my-tv

我的电视 电视直播软件，安装即可使用

nishang

Nishang - Offensive PowerShell for red team, penetration testing and offensive security.

onlineshopping