king10280 Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

404starlink2.0-galaxy

404StarLink Project 2.0 - 推荐真正优质、有意义、有趣、坚持维护的开源项目

api-s-for-osint

List of API's for gathering information about phone numbers, addresses, domains etc

butian-src-domains

补天公益src域名IP地址集合

caesar

一个全新的敏感文件发现工具

codeinspector

基于Java ASM技术和GadgetInspector的原理，尝试实现一个自动Java代码审计工具。目前做到了可控参数分析和数据流跟踪分析

codeqlnote

Codeql学习笔记

depix

Recovers passwords from pixelized screenshots

dnslog

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

figurebed

个人图床

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了八种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

javastudy

javaweb_security_study_notes

java安全的学习笔记

king10280.github.io

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

myscan

构建信息搜集/漏洞扫描

picgo

PicGo

picgo-github

pocassist

全新的开源漏洞测试框架，实现poc在线编辑、运行、批量测试。使用文档：

pocsuite3

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

python_interview_question

关于python的面试题

red-team-links

2019年红队资源链接，资源不是本人整理出来，来自互联网，因为流传的少，特意在此做个备份，做个分享。

sec-chart

安全思维导图集合

srcdata

SRC资料 收集的各位师傅的

struts2-scan

Struts2全漏洞扫描利用工具