AOb1Lg's starred repositories
JavaSecurityLearning
记录一下 Java 安全学习历程,也算是半条学习路线了
fastjson-exp
fastjson利用,支持tomcat、spring回显,哥斯拉内存马;回显利用链为dhcp、ibatis、c3p0。
ElectricRat
电气鼠靶场系统是一种带有漏洞的Web应用程序,旨在为Web安全渗透测试学习者提供学习和实践的机会。The Electrical Mouse Target Range System is a web application with vulnerabilities designed to provide learning and practice opportunities for web security penetration testing learners.
bob-plugin-openai-translator
基于 OpenAI API 的文本翻译、文本润色、语法纠错 Bob 插件,让我们一起迎接不需要巴别塔的新时代!Licensed under CC BY-NC-SA 4.0
JNDIExploit
对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改
Struts2VulsTools
Struts2系列漏洞检查工具
burpsuite_hack
一款代理扫描器
Cooolis-ms
Cooolis-ms是一个包含了Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injection的代码执行工具,它的定位在于能够在静态查杀上规避一些我们将要执行且含有特征的代码,帮助红队人员更方便快捷的从Web容器环境切换到C2环境进一步进行工作。
Unexpected_information
Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。
Remote_ShellcodeLoader
远程shellcode加载&权限维持+小功能
APT38-0day-Stealer
APT38 Tactic PoC for Stealing 0days from security professionals
find-gh-poc
Find CVE PoCs on GitHub
microwaveo
将dll exe 等转成shellcode 最后输出exe 可定制加载器模板 支持白文件的捆绑 shellcode 加密
burpFakeIP
服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件
SqlKnife_0x727
适合在命令行中使用的轻巧的SQL Server数据库安全检测工具
FastjsonScan
一个简单的Fastjson反序列化检测burp插件