s0k Goto Github PK

fastjson-blacklist

finger

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

fscan

fuckjsonp-rce-cve-2022-26809-sql-xss-fuckjsonp

警惕 一种针对红队的新型溯源手段!

fuzz-dicts

自己收集整理的一些fuzz及密码爆破字典

getlinks

获取网站所有链接

go-learning-materials

针对Go学习整理的资料，其中入门的有《Go程序设计语言》、《Go语言笔记》、《Go语言编程_许式伟》；进阶的有《Go语言圣经》。优先推荐入门资料《Go语言笔记》。后续会持续更新免费的电子书

go-learning-with-hack

Go-Learning-With-Hacker--go语言HackTools开发教程从入门到入狱

goon

goon，是一款基于golang开发的扫描工具，暂时支持portscan、webscan、titlescan、dirscan、fofascan、pluginscan等模块功能，当然也支持将这些模块联动起来的autoscan。后期也会慢慢加入其他零件模块，感谢您的使用，也希望您能提供宝贵意见。

h5sc

HTML5 Security Cheatsheet - A collection of HTML5 related XSS attack vectors

host_scaner

一个带GUI查看网段内存活主机的小工具，需在WINDOWS系统环境下运行。

hunting-guide

Personal basics collection library

iis_shortname_scanner

an IIS shortname Scanner

imagestrike

ImageStrike是一款用于CTF中图片隐写的综合利用工具

javaweb-sec

攻击Java Web应用-[Java Web安全]

jndiexploit

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jndiscan

无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

knife

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

lamda

⚡️ Android reverse engineering & automation framework | 史上最强安卓抓包/逆向/HOOK & 云手机/自动化辅助框架，你的工作从未如此简单快捷。

landrayexploit

蓝凌OA漏洞利用工具/前台无条件RCE/文件写入

leetcode-master

《代码随想录》LeetCode 刷题攻略：200道经典题目刷题顺序，共60w字的详细图解，视频难点剖析，50余张思维导图，支持C++，Java，Python，Go，JavaScript等多语言版本，从此算法学习不再迷茫！🔥🔥 来看看，你会发现相见恨晚！🚀

local-log4j-vuln-scanner

Simple local scanner for vulnerable log4j instances

log4j2burpscanner

CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks

log4j2scan-1

一款无须借助dnslog且完全无害的log4j2反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

mind-map

各种安全相关思维导图整理收集

ms17-010

MS17-010

myfile

netease-cloud-api

网易云音乐升级API

oa-seeyou

note