tab0xtang Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

android-reverse

学习安卓逆向过程中编写的一些技术文档

cloud-security-guides

cs-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist

csdnblog-security-based

为了更好地管理博客文章，分享更好的知识，该系列资源为作者CSDN博客的备份文件。本资源为网络安全自学篇，包括作者安全工具利用、Web渗透、系统安全、CVE漏洞复现、安全论文及会议等知识，希望对您有所帮助！一起加油。

elong

永恒之恶龙-Log4j漏洞安全自查工具

godzeo.github.io

blog

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

hackreport

渗透测试报告/资料文档/渗透经验文档/安全书籍

hivenightmare

Exploit allowing you to read registry hives as non-admin on Windows 10 and 11

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration-suite-toolkit

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

pentest-and-development-tips

A collection of pentest and development tips

pentest_note

渗透测试常规操作记录

redteamer

红方人员作战执行手册

secopsdev

项目介绍: 自己闲来无事所写以及工作中抽取的安全/运维/开发方面的代码小脚本 ，希望大家多多star支持。

securityarticlelogger

分类和整理自己看过的所有文章，方便知识体系的建立和查漏补缺

springboot-scan

针对SpringBoot的开源渗透框架，以及高危漏洞利用工具

test

upload-fuzz-dic-builder

上传漏洞fuzz字典生成脚本

web-sec

WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】

web-security-attack

Web安全相关内容

whohk

whohk，linux下一款强大的应急响应工具 在linux下的应急响应往往需要通过繁琐的命令行来查看各个点的情况，有的时候还需要做一些格式处理，这对于linux下命令不是很熟悉的人比较不友好。本工具将linux下应急响应中常用的一些操作给集合了起来，并处理成了较为友好的格式，只需要通过一个参数就能代替繁琐复杂的命令来实现对各个点的检查。