w2n1ck Goto Github PK

agentsmith-hids

By Kprobe technology Open Source Host-based Intrusion Detection System(HIDS), from E_Bwill.

allvideopocsfromhackerone

This script grab public report from hacker one and make some folders with poc videos

an0nysec.github.io

AnonySec'Blog

antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

app-env-docker

基于 Docker 的真实应用测试环境

asctf-platform

一个简单的CTF测试平台，做培训上用，目前没有做相关安全方面的策略，不要部署到线上

asset-scan

asset-scan是一款适用甲方企业的外网资产周期性扫描监控系统

awesome-honeypots

an awesome list of honeypot resources

awesome-security-weixin-official-accounts

网络安全类公众号推荐

benchmarks

常用服务器、数据库、中间件安全配置基线 - 基本包括了所有的操作系统、数据库、中间件、网络设备、浏览器，安卓、IOS、云的安全配置 For benchmarks.cisecurity.org

bugcrowd-levelup-subdomain-enumeration

This repository contains all the material from the talk "Esoteric sub-domain enumeration techniques" given at Bugcrowd LevelUp 2017 virtual conference

bugeditor

bugeditor

burp-molly-pack

Security checks pack for Burp Suite

bypassavaddusers

绕过杀毒软件添加用户

cmdb

codeanalysis

Static Code Analysis

codeqlrule

个人使用CodeQL编写的一些规则

conote-community

Conote 综合安全测试平台社区版。

container-escape-check

docker container escape check || Docker 容器逃逸检测

crawler_phantomjs

cs-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penestration checklist

ctf-box

ctf-framework

Hence

ctfd

CTFs as you need them

cve-2016-8610-poc

CVE-2016-8610 (SSL Death Alert) PoC

cve-2017-5645

CVE-2017-5645 - Apache Log4j RCE due Insecure Deserialization

cve-2020-7799

批量检测cve-2020-7799

dcblog

使用python编写，基于Django和clean-blog前端框架的博客系统

ddddocr

dictionary

user/name/pass/web