5icorgi's repositories
xray-crack
xray社区高级版证书生成,仅供学习研究,正常使用请支持正版
NetworkSecuritySelf-study
这是作者的系列网络安全自学教程,主要是关于网安工具和实践操作的在线笔记,希望对大家有所帮助,学无止境,加油。
PocList
Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.7-GetOnlineCookie/VMware-vCenter-GetAnyFile/yongyou-GRP-U8-XXE/Oracle-WebLogic-CVE-2020-14883/Oracle-WebLogic-CVE-2020-14882/Apache-Solr-GetAnyFile/F5-BIG-IP-CVE-2021-22986/Sonicwall-SSL-VPN-RCE/GitLab-Graphql-CNVD-2021-14193/D-Link-DCS-CVE-2020-25078/WLAN-AP-WEA453e-RCE/360TianQing-Unauthorized/360TianQing-SQLinjection/FanWeiOA-V8-SQLinjection/QiZhiBaoLeiJi-AnyUserLogin/QiAnXin-WangKangFirewall-RCE
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
2021hvv_vul
2021hvv漏洞汇总
365-days-get-xuanwulab-job
Get a job from Xuanwu Lab in 365 days
apache-log4j-poc
Apache Log4j 远程代码执行
crawler
利用github action定时爬取先知、安全客等的文章进行保存
Fake-flash.cn
flash.cn钓鱼页(中文+英文)
goby-poc
439个goby poc,可能会有重复自行判断,来源于网络收集的Goby&POC,实时更新。
goby_poc
goby poc or exp,分享goby最新网络安全漏洞检测或利用代码
Goby_PoC_RedTeam
致力于收集Goby PoC,请勿用于非法操作,后果自负。
Godzilla
哥斯拉
HackReport
一些你会用到的报告/文件
ITTS
Campus IT Technical Specifications
Libra
Libra [ 天秤座 ] | 网站篡改、暗链、死链监测平台
PentestDB
各种数据库的利用姿势
post-hub
内网仓库:包含远控、提权、免杀、代理、横向、清理
Qv2ray
:star: Linux / Windows / macOS 跨平台 V2Ray 客户端 | 支持 VMess / VLESS / SSR / Trojan / Trojan-Go / NaiveProxy / HTTP / HTTPS / SOCKS5 | 使用 C++ / Qt 开发 | 可拓展插件式设计 :star:
redteam_vul
红队作战中比较常遇到的一些重点系统漏洞整理。
secguide
面向开发人员梳理的代码安全指南
Security-PPT
大安全各领域各公司各会议分享的PPT
skyscorpion
天蝎权限管理工具采用Java平台的JavaFX技术开发的桌面客户端,支持跨平台运行,目前基于JDK1.8开发,运行必须安装JDK或JRE 1.8,注意不能是open jdk,只能是oracle的jdk。 天蝎权限管理工具基于冰蝎加密流量进行WebShell通信管理的原理,目前实现了jsp、aspx、php、asp端的常用操作功能,在原基础上,优化了大文件上传下载、Socket代理的问题,修改了部分API接口代码。
SpringBootVulExploit
SpringBoot 相关漏洞学习资料,利用方法和技巧合集,黑盒安全评估 check list
typoraCracker
A extract & decryption and pack & encryption tools for typora.
Vulnerability
此项目将不定期从棱角社区对外进行公布一些最新漏洞。
vulnerability-paper
收集的文章
WaterExp
WaterExp:面向安服仔的 水报告模板和工具
yjdirscan
御剑目录扫描专业版v1.0,一款简单实用的命令行网站目录扫描工具,支持UA自定义、假404自动过滤、扫描限速、fuzz和自定义字典、字典变量等功能。