flaray Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2022-hw-poc

2022 护网行动 POC 整理

active-directory-wordlists

Active Directory Wordlists

all-in-usb

angelsword

Python3编写的CMS漏洞检测框架

attck-pentester-book

ATTCK-PenTester-Book

awesome-chatgpt-prompts

This repo includes ChatGPT prompt curation to use ChatGPT better.

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

awesome-laws

一个网络安全法律法规、安全政策、国家标准、行业标准知识库

awesome-security-weixin-official-accounts

网络安全类公众号推荐，欢迎大家推荐

awesome-shodan-queries

Shodan里面的一些有用的搜索查询的集合

behinder

“冰蝎”动态二进制加密网站管理客户端

blasting_dictionary

爆破字典

bug_scan

批量扫漏洞脚本

burp_jsfinder

Burp被动扫描爬取Web页面JS

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

bypassantivirus

远控免杀系列文章及配套工具，搜集汇总了互联网上的几十种免杀工具和免杀方法，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

canisrufus

A stealthy Python based Windows backdoor that uses Github as a command and control server

cdncheck

该脚本可以进行CDN检测。主要原理是通过爬取站长之家的全球ping来识别CDN，一共选取了35个国内外节点，并且对全国各个省份的节点都进行了选择。同时支持单个域名和多个域名检测。

cnblogs-theme-sakura

基于Sakura美化的博客园样式

cnseay

Seay源代码审计系统

codemore

Code is the World

crawlergo_x_xray

360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能

cve-2017-16995

CVE-2017-16995（Ubuntu本地提权漏洞）

cve-2019-0708-exp-msf-

CVE-2019-0708-EXP(MSF) Vulnerability exploit program for cve-2019-0708

cve-2019-0708-exp-windows

CVE-2019-0708-EXP-Windows版单文件exe版,运行后直接在当前控制台反弹System权限Shell

cve-2019-1388

CVE-2019-1388 UAC提权 (nt authority\system)

cve-2020-11651

cve-2020-15778

cve-2021-44529

CVE-2021-44529 Ivanti EPM 云服务设备 (CSA) 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。