wileysec Goto Github PK

2021_hvv

2021 hw

a-collection-of-configuration-file-paths

adobe-flash-phishing-page

Adobe Flash Phishing Page(Adobe Flash钓鱼页面)

aliyun-accesskey-tools

antdcos-document

AntDcos 官方文档源文件（仅供参考）[备注：部署到Github需要Build后上传*.html文件！]

apt-guide

APT学习指南（Advanced persistent threat learning Guide）

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

asp.net-memshell-scanner

asp.net内存马检测工具

cobalt_strike_wiki

Cobalt Strike系列

crack-navicat-offline

crack-navicat-offline

dictionary-of-pentesting

渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2019-17558、CVE-2019-6340

flask_memory_shell

Flask 内存马

fortify

源代码漏洞の审计

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

glangysoserial.java

一个生成JAVA反序列化流的GO库

gobypassav

整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。

godomain

Windows活动目录中的LDAP信息收集工具

hikpwn

HikPwn, a simple scanner for Hikvision devices with basic vulnerability scanning capabilities written in Python 3.8.

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了八种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

java

关于学习java安全的一些知识,正在学习中ing,欢迎fork and star

javasec

Java安全学习历程

js-forward

前端参数加密渗透测试通用解决方案

jsinfo-scan

递归式寻找域名和api。

kernelhub

:palm_tree:Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file

micro8

Gitbook

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

mshell

Memshell-攻防内存马研究

mysql-fake-server

MySQL Fake Server (纯Java实现，内置常见Java反序列化Payload，支持GUI版和命令行版，提供Dockerfile)

neo-regeorg

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg