ktessi Goto Github PK

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

2023hvv

2023 HVV情报速递~

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

awesome-java-security

Java安全☞代码审计/漏洞分析/武器化

awesome-poc

一个各类漏洞POC知识库

carrot

Free ChatGPT Site List 这儿为你准备了众多免费好用的ChatGPT镜像站点，当前100+站点

cve

Gather and update all available and newest CVEs with their PoC.

digital-privacy

Information Protection & OSINT resources | 一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗

gogo

面向红队的, 高度可控可拓展的自动化引擎

gsil

GitHub Sensitive Information Leakage（GitHub敏感信息泄露监控）

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

hash_bypassav

ingram

网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool

jndiscan

无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

justtrustmeplus

nucleix

整合nuclei与xray(社区版、自带高级版)，实现被动扫描+poc扫描自动化渗透流程

observerward

Cross platform community web fingerprint identification tool

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

php-code-audit

php code audit for cms vulnerabilities / 代码审计，对一些大型cms漏洞的复现研究，更新源码和漏洞exp

php-ser-libs

php反序列化靶场，集合了常见的php反序列化漏洞——由这周末在做梦制作

savior

渗透测试报告自动生成工具！

secbooks

安全类各家文库大乱斗

smsboom

短信轰炸/短信测压/ | 一个健壮免费的python短信轰炸程序，专门炸坏蛋蛋，百万接口，多线程全自动添加有效接口，支持异步协程百万并发，全免费的短信轰炸工具！！高一美术生开发全网首发！！

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

vulnerability-wiki

一个基于docsify的综合漏洞知识库，目前漏洞数量800+

wpsecdict

自用字典

xie-note

谢公子笔记

yongyounc-unserialize-tools

用友NC反序列化漏洞payload生成