kingpp's repositories
nccloudexploit
用友NCCloud 前台文件上传poc
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
blockchain-trace-fabric
基于区块链(fabric)农产品溯源平台，添加了踩坑记录
BloodHound
Six Degrees of Domain Admin
cobaltstrike4.4_cdf
cobaltstrike4.4\4.3版本破解、去除checksum8特征、bypass BeaconEye
goby_poc
goby poc or exp,分享goby最新网络安全漏洞检测或利用代码
Government-office-program-based-on-blockchain
基于fisco-bcos联盟链的政府办公小程序，体现区块链在实际应用中的可追溯、不可篡改等特性。
HerokuXray
使用Heroku部署Xray高性能代理服务，通过ws传输的 (vmess、vless、trojan shadowsocks、socks)等协议
HVVExploitApply
遵守规章制度关闭项目-使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。
JavaSec
a rep for documenting my study, may be from 0 to 0.1
JavaSecInterview
打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作
JavaSecurityLearning
记录一下 Java 安全学习历程
JNDIKit
JNDI/LDAP注入利用工具，对命令进行两种编码，支持多种绕过高版本JDK的方式（参考大佬代码造的轮子）
KOXray_baipiao_V2ray
某容器云部署Xray高性能代理服务
microwaveo
将dll exe 等转成shellcode 最后输出exe 可定制加载器模板 支持白文件的捆绑 shellcode 加密
mp-unpack
基于electron-vue开发的跨平台微信小程序自助解包(反编译)客户端
my-re0-k8s-security
:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 ...
PD-Runner-Revived
PD-Runner (Parallels Desktop) 补档
RMI-Memory
rmi打内存马工具，适用于目标用不了ldap的情况
sealos
一条命令离线安装高可用kubernetes，3min装完，700M，100年证书，版本不要太全，生产环境稳如老狗
Security_Service_Interview
安全面试经验汇总 (80+篇)
Shellcode-Encryptor
A simple shell code encryptor/decryptor/executor to bypass anti virus.
ShellcodeLoader-2
该项目为Shellocde加载器，详细介绍了我们如何绕过防病毒软件，以及该工具如何使用
SMSBoom
短信轰炸/短信测压/ | 一个健壮免费的python短信轰炸程序，专门炸坏蛋蛋，百万接口，多线程全自动添加有效接口，支持异步协程百万并发，全免费的短信轰炸工具！！hongkonger开发全网首发！！
sshdHooker
注入SSHD进程并记录ssh登录的密码
TomcatMemShell
拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马，支持注入CMD内存马和冰蝎内存马
WaterExp
WaterExp:面向安服仔的 水报告模板和工具
wsMemShell
一种全新的内存马
Yasso
强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）