Lay0us

nacos-poc

info_scan

自动化漏洞扫描系统，包括IP基础信息探测模块(位置、属性、操作系统、端口、绑定的域名、公司名称、公司位置信息、网站标题、CDN信息、绑定网站指纹、子域名)，漏洞扫描模块，(weblogic、struts2、nuclei、xray、rad、目录扫描、js链接扫描、端口扫描、调用威胁情报抓取历史绑定url、网站指纹、信息泄露、vulmap、afrog、fscan、DNS日志、shiro、springboot、识别重点资产)，单个扫描模块报告支持预览，全部报告支持汇总并一键下载。

AppMessenger

一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具

OSSFileBrowse

存储桶遍历漏洞利用工具

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

My_Reverse_Book

愿我的努力与付出，能成为你向上攀登的基石。要是10年前有人告诉我这些就好了。

JavaSecurityLearning

记录一下 Java 安全学习历程

LearnJavaMemshellFromZero

【原创】完全零基础从0到1掌握Java内存马，公众号：追梦信安

Request_Monitor

这是一个通过监听网络请求获取发起请求进程的脚本

tomcat

Y4-TOMCAT 自用 | 安全

JavaSecY4tacker

a rep for documenting my study, may be from 0 to 0.1

no-defender

A slightly more fun way to disable windows defender + firewall. (through the WSC api)

Exp-Tools

一款集成高危漏洞exp的实用性工具

FilelessAgentMemShell

无需文件落地Agent内存马生成器

wx-hook

用于存取记录以前的基址和小程序文件

Electron-Security

用于存储公众号文章的 PDF 版本

reader

Convert any URL to an LLM-friendly input with a simple prefix https://r.jina.ai/

Memory-horse

关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新

miniprogram-track

miniprogram track 是用于小程序安全审计的工具包(反编译、调试、代码审计)

ZeroEye

自动化找白文件，灰梭子好搭档！！！

daydayExp-pocs

daydayExp的漏洞POC仓库，慢慢更新...

Wxipsearch

一款好用的信息收集工具，支持域名、IP查询、ICP、注册资金查询，支持公众号查询

lc

LC（List Cloud）是一个多云攻击面资产梳理工具

JS_dump_key

JS_dump_key

Pentest101

每周分享一些关于渗透测试的知识点

RemoteWebScreen

本项目是一个远程控制应用，使用 Golang 开发，允许用户通过 Web 界面远程控制和屏幕监控其他计算机。主要功能包括屏幕共享、鼠标和键盘控制以及键盘记录。

VulneraLab

旨在提供漏洞复现环境和漏洞分析研究

my-re0-k8s-security

:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 ...

HVVault

梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。

website-monitor

网站监测平台。支持分布式监控与测试web项目,拥有接口测试,压力测试,渗透测试,请求调试功能,内置dns查询,证书查询,Whois查询,Ping,扫描等工具