xuanxihao Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2019-read-article

2019年网上阅读过的文章记录

2023hvv

2023 HVV情报速递~

996.icu

Repo for counting stars and contributing. Press F to pay respect to glorious developers.

attck-tools-library

TimelineSec ATT&CK 工具库

awesome-poc

一个漏洞POC知识库

bbscan

A fast vulnerability scanner

benchmarks

常用操作系统、数据库、中间件等安全配置基线

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

chatgpt-telegram-workers

Deploy your own Telegram ChatGPT bot on Cloudflare Workers with ease.

dadp

后端

dbj

大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

debcrypt

A script crack bcrypt hash.

dirmap

An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。

dtcms

动力启航网站管理系统（简称DTcms），是目前国内ASP.NET开源界少见的优秀开源管理系统，基于 ASP.NET(C#)+ MSSQL(ACCESS) 的技术开发，全部100%免费开放源代码。

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

fofa-collect

Fofa平台采集工具

fuso

一款快速, 稳定, 高效, 轻量的内网穿透, 端口转发工具

fuzzdb

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

gdutart

广东工业大学毕业设计/论文LaTeX模板

haiokang-docs

海康对接文档

ioa-open-doc

js-forward

前端参数加密渗透测试通用解决方案

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

kernel_memory_management

总结整理linux内核的内存管理的资料，包含论文，文章，视频，以及应用程序的内存泄露，内存池相关

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

myscan

构建信息搜集/漏洞扫描

nmap_bypass_ids

Nmap&Zmap特征识别，绕过IDS探测

offensiveinterview

翻译国外的@WebBreacher的安全/渗透测试/红队面试题，有部分参考作用

pentest_interview

个人准备渗透测试和安全面试的经验之谈，和去部分厂商的面试题，干货真的满满~