finder6 Goto Github PK

2022-hw-poc

2022 护网行动 POC 整理

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

behinderclientsource

❄️冰蝎客户端源码-V4.0.6🔞

burpcrypto

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件

contentpathcollection

网站根目录收集

crack_dict

Crack Dict

customheader

bp插件，自定义header

deepspeed

DeepSpeed is a deep learning optimization library that makes distributed training and inference easy, efficient, and effective.

deepspeedexamples

Example models using DeepSpeed

find-sec-bugs

The SpotBugs plugin for security audits of Java web applications and Android applications. (Also work with Kotlin, Groovy and Scala projects)

fingerprinthub

侦查守卫(ObserverWard)的指纹库

flaresolverr

Proxy server to bypass Cloudflare protection

gadgetinspector

一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静态检测功能。并且加入了很多功能以方便进行漏洞自动化挖掘。

hackreport

渗透测试报告/资料文档/渗透经验文档/安全书籍

javaid

java source code static code analysis and danger function identify prog

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

libcsearcher

glibc offset search for ctf.

mongo_query

golang mongodb 查询示例

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

pocassist

全新的开源漏洞测试框架，实现poc在线编辑、运行、批量测试。使用文档：

pocassistbridge

pocassistweb

web ui of pocassist

pocorexp_in_github

聚合Github上已有的Poc或者Exp，CVE信息来自CVE官网。Auto Collect Poc Or Exp from Github by CVE ID.

raw_pdb

A C++11 library for reading Microsoft Program DataBase PDB files

shell_protect

VM一键加壳/脱壳，全压缩，反调试等

shellmanagetool

在网传的哥斯拉&冰蝎源码基础上加了一点注释

userpass-dict

收集了常见的设备默认用户名及密码和常见的用户名及弱口令

virtuallocation

利用Hook技术对APP进行虚拟定位，可修改微信、QQ、以及一些打卡APP等软件，随意切换手机所处位置！

vmq-app

V免签监控端：该软件是基于V免签开发一款免root和免框架Android收款监听软件，修复回调增加店员监听，陆续增加商家码监听，支持通知栏常驻提示，增加Log监听回调面板错误日志显示-在线反馈等功能

webpathbruter

Web path bruter.