zjkai Goto Github PK

404starlink2.0-galaxy

404StarLink Project 2.0 - 推荐真正优质、有意义、有趣、坚持维护的开源项目

ansible-node-exporter

Provision basic metrics exporter for prometheus monitoring tool

ansible_k8s

autoenv

Directory-based environments.

awesome-hacking

A collection of various awesome lists for hackers, pentesters and security researchers

behinder

“冰蝎”动态二进制加密网站管理客户端

blackbox_exporter

Blackbox prober exporter

burpcrypto

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件

cdgxstreamdeserrce

亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用

ciphey

⚡ Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes ⚡

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

cve-2020-0796-poc

PoC for triggering buffer overflow via CVE-2020-0796

cve-2020-14882

CVE-2020-14882/14883/14750

dirsearch

Web path scanner

dnslog

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

docker-library

drawio-desktop

Official electron build of diagrams.net

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

geektime-nginx

极客时间：nginx核心知识100讲配置文件与代码分享

go-ole

win32 ole implementation for golang

goby-api

goby python api site:https://gobies.org/

impacket

Impacket is a collection of Python classes for working with network protocols.

java-memshell-scanner

通过jsp脚本扫描java web Filter/Servlet型内存马

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

jdwp-shellifier

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）