shijiahao-arch Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

0day-security-software-vulnerability-analysis-technology

0day安全_软件漏洞分析技术

1earn

暂停维护 | ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2022-hw-poc

2022 护网行动 POC 整理

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

awesome-cloud-security

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

blue-team-notes

You didn't think I'd go and leave the blue team out, right?

bpf-developer-tutorial

Learn eBPF by examples | eBPF 开发者教程与知识库：通过小工具和示例一步步学习 eBPF，包含性能、网络、安全等多种应用场景

burpsuite

Burp Suite loader version --> ∞

burpsuite-uascan

Burpsuite插件：被动进行未授权访问或越权操作的扫描

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

codeqlnote

Codeql学习笔记

codeqlpy

CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。

csagent

CobaltStrike 4.x通用白嫖及汉化加载器

csonvps

CobaltStrike4.4 一键部署脚本 随机生成密码、key、端口号、证书等，解决cs4.x无法运行在Linux上报错问题 灰常银杏化设计

dogcs4.4

cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)

faketoa

TCP IP伪造,建议使用 ubuntu 22.04

final

终章

fuzz4bounty

Awesome wordlists for Bug Bounty Hunting

garble

Obfuscate Go builds

gllllnimloader

go-strip

清除Go编译时自带的信息

goby-pocs

List of pocs for goby

googlevoice

注册 Google Voice 号码详细步骤

gosint

Gosint is a distributed asset information collection and vulnerability scanning platform

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

hatlab_iot_wiki

海特实验室物联网安全知识库

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

javasecinterview

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

jndi-inject-exploit

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入