ti1ender Goto Github PK

0sec-search

新版零组资料文库离线漏洞名搜索，功能：更新 、查询 （不包含漏洞详情）

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

403bypass

active-directory-pentest-list

内网渗透资料收集

active-directory-pentest-notes

个人域渗透学习笔记

awesome-pentest-note

渗透测试☞经验/思路/总结/笔记

awesome-poc

一个各类漏洞POC知识库

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

caesar

一个全新的敏感文件发现工具

cdk

📦 Make security testing of K8s, Docker, and Containerd easier.

command

渗透常用命令

cve-2021-26084

Atlassian Confluence CVE-2021-26084 one-liner mass checker

dict-hub

字典仓库：包含口令、子域名、旁站、Web接口、Web参数

electricrat

电气鼠靶场系统是一种带有漏洞的Web应用程序，旨在为Web安全渗透测试学习者提供学习和实践的机会。The Electrical Mouse Target Range System is a web application with vulnerabilities designed to provide learning and practice opportunities for web security penetration testing learners.

fastjson

Fastjson姿势技巧集合

fastjson-local-echo

基于dbcp的fastjson rce 回显

golang-100-days

Golang - 100天从新手到大师

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

hackjava

《深入理解Java代码审计》

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

jd_maotai_seckill-master

jdsrc-small-classroom

京东SRC小课堂系列文章

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

payload_dict

网站后台暴力字典

penetrationtest-tips

渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~

pentest_note

渗透测试常规操作记录

pentest_tools

收集一些小型实用的工具

pentestnote

一些渗透姿势记录

powershell-suite

My musings with PowerShell

screenconnect-authbypass-rce

ScreenConnect AuthBypass(cve-2024-1709) --> RCE!!!