lxh1401 Goto Github PK

.config

My dotfiles

awesome-waf

🔥 Everything you'll need to know about web-application firewalls (WAF).

bkscanner

BkScanner 分布式、插件化web漏洞扫描器

bscan

bugscan

w8ay专属扫描器

burploaderkeygen

Burp Suite Pro Loader & Keygen

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

burpsuitepro-2.1

什么? 你想用免费的BurpSuitePro版本!!!

bypass-url-parser

bypass-url-parser

chatgpt-next-web

One-Click to deploy well-designed ChatGPT web UI on Vercel. 一键拥有你自己的 ChatGPT 网页服务。

chromeappheroes

🌈谷粒-Chrome插件英雄榜, 为优秀的Chrome插件写一本中文说明书, 让Chrome插件英雄们造福人类~ ChromePluginHeroes, Write a Chinese manual for the excellent Chrome plugin, let the Chrome plugin heroes benefit the human~ 公众号「0加1」同步更新

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

coc-flutter-tools

Rich Flutter development experience for (Neo)vim

dirscan

DirScan是一款探测网站路径存活的工具,扫描批量网站的路径(目录或文件或Api)，快速发现薄弱点

dnsub

dnsub一款好用且强大的子域名扫描工具

dockerxscan

DockerXScan——Docker镜像漏洞扫描器

dwm

A bloated build of dwm with systemtray, gaps, customized tags and other appearance changes

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

exp_hub

漏洞复现与poc收集，CVE-2021-21975，cve-2021-22005，CVE-2021-26295，VMware vCenter任意文件读取

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

freepac

科学上网/梯子/自由上网/翻墙 SS/SSR/V2Ray/Brook 搭建教程

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

ghostcat-cnvd-2020-10487

Ghostcat read file/code execute,CNVD-2020-10487(CVE-2020-1938)

goby_poc

Goby POC 存档

gopl-zh.github.com

Go语言圣经中文版(只接收PR, Issue请提交到golang-china/gopl-zh)

hvv_vul

hvv 漏洞整理收集

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jr-scan

利用python3写的综合扫描工具，可“一键”实现基本信息收集（端口、敏感目录、WAF、服务、操作系统、子域名），支持POC扫描（可自行添加POC，操作简单），支持利用AWVS探测（需使用API接口），未来争取实现xray联动。

ksubdomain

无状态子域名爆破工具

langsrccurise

SRC子域名资产监控