i1ch Goto Github PK

7kbscan-rdp-sniper

一款有图形界面的RDP(3389)口令检测工具

behinder

“冰蝎”动态二进制加密网站管理客户端

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

burpfakeip

一个用于伪造ip地址进行爆破的Burp Suite插件

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell

c9-python-getting-started

Sample code for Channel 9 Python for Beginners course

cheatsheet-god

Penetration Testing Reference Bank - OSCP / PTP & PTX Cheatsheet

cmd.jsp

A super small jsp webshell with file upload capabilities.

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

cobalt_strike_wiki

Cobalt Strike系列

exploits

Pwn stuff.

fuzzbench

FuzzBench - Fuzzer benchmarking as a service.

fuzzdb

一个fuzzdb扩展库

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

godzilla

哥斯拉

gtfobins.github.io

Curated list of Unix binaries that can be exploited to bypass system security restrictions

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

learn_python3_spider

python爬虫教程系列、从0到1学习python爬虫，包括浏览器抓包，手机APP抓包，如 fiddler、mitmproxy，各种爬虫涉及的模块的使用，如：requests、beautifulSoup、selenium、appium、scrapy等，以及IP代理，验证码识别，Mysql，MongoDB数据库的python使用，多线程多进程爬虫的使用，css 爬虫加密逆向破解，JS爬虫逆向，爬虫项目实战实例等

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Dubbo、Shiro、CAS、Tomcat、RMI等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

micro8

Gitbook

mimikatz

A little tool to play with Windows security

myspace

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

pearprojectapi

项目管理系统后端接口

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

pentest_compilation

Compilation of commands, tips and scripts that helped me throughout Vulnhub, Hackthebox, OSCP and real scenarios

privilege-escalation

This cheasheet is aimed at the CTF Players and Beginners to help them understand the fundamentals of Privilege Escalation with examples.

python-100-days

Python - 100天从新手到大师

redisclient

Java Redis Client GUI Tool