k0reyoshi Goto Github PK

amazon-eks-ami

Packer configuration for building a custom EKS AMI

ant-application-security-testing-benchmark

classpy

GUI tool for investigating Java class files

dirtycow

django-cms

django-cms

dnsfookup

DNS rebinding toolkit

excel-xlsx-export

Excel 前端JavaScript导出，减轻后端服务器导出负担

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

hackeronereports

Here you can find mostly all disclosed h1 reports

hosts

镜像：https://coding.net/u/scaffrey/p/hosts/git

insight

洞察-宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台。

javaopenrasp

A Java Rasp Demo

jndi_tool

JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

jxwaf

JXWAF(锦衣盾)是一款基于openresty(nginx+lua)开发的下一代web应用防火墙

k0reyoshi

Config files for my GitHub profile.

k0scan

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

logs

split logs

metarget

Metarget is a framework providing automatic constructions of vulnerable infrastructures.

mitigating-web-shells

Guidance for mitigation web shells. #nsacyber

neuvector

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

php-malware-finder

Detect potentially malicious PHP files

php_bugs

PHP代码审计分段讲解

poc-t

渗透测试插件化并发框架

reverse_dns_shell

A python reverse shell that uses DNS as the c2 channel

shellcheck

ShellCheck, a static analysis tool for shell scripts

snapshot

Application responsible for managing a snapshot of content originating from a DuraCloud space

sonar-java

:coffee: SonarSource Static Analyzer for Java Code Quality and Security