dummersoul Goto Github PK

0day

各种开源CMS 各种版本的漏洞以及EXP 该项目将不断更新

android-webview-inject-shell

Webview AddJavascriptInterface RCE apk

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-doc

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统文档

asamf

AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集、网络资产测绘工具。

berylenigma

ffffffff0x team toolset for penetration testing, cryptography research, CTF and daily use. | ffffffff0x 团队工具集，用来进行渗透测试，密码学研究，CTF和日常使用。

clash_for_windows_pkg

A Windows/macOS/Linux GUI based on Clash

cobaltstrike

CobaltStrike

coolweather

dummersoul

Config files for my GitHub profile.

dummersoul.github.io

filehunter

钓鱼上线后渗透工具

get_ip_geop

gocookbook

go cook book

jfscan

JF⚡can - Super fast port scanning & service discovery using Masscan and Nmap. Scan large networks with Masscan and use Nmap's scripting abilities to discover information about services. Generate report.

learn-web-hacking

Study Notes For Web Hacking / Web安全学习笔记

londly01-safety-tool

自动化进行资产探测及漏洞扫描｜红蓝对抗 | 快速打点 | 适用黑客进行赏金活动、SRC活动、大规模攻击使用 | 护网

npscrack

蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

picture

图床仓库

redteam_blueteam_hw

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具

safehttpstest

shellcodeframework

绕3环的shellcode免杀框架

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

super-xray

Web漏洞扫描工具XRAY的GUI启动器 (Web Vulnerability Scanner GUI Starter)

tunnelproxy

是一个本地隧道代理，可以从fofa爬取免费的socks代理，然后构建代理池，如果一个代理失效，会自动切换。

v2ray-heroku

用于在 Heroku 上部署 V2Ray Websocket，本项目不宜做为长期使用之对策。

wechatopendevtools-python-arm

Mac arm版本微信小程序F12 devtools

wiki.secmobi.com

SecMobi Wiki is a collection of mobile security resources.