TUSJ's repositories
yougar0.github.io
漏洞知识库
sangfor
个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
DarkNet_ChineseTrading
🚇暗网中文网监控爬虫(DEEPMIX)
VulWiki
VulWiki
AppInfoScanner
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具,可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如:Title、Domain、CDN、指纹信息、状态信息等。
Shiro-EXP
Apache Shiro 反序列化漏洞检测与利用工具,一键注入内存马
nosafer.github.io
在线漏洞平台
InfoScan
一个web信息收集工具,包括子域名收集、多线程子域名爆破、指纹信息收集、备案信息收集、可进行批量子域名收集和批量子域名爆破,,挖掘SRC的小工具
ThinkPHP-Vuln
关于ThinkPHP框架的历史漏洞分析集合
Fake-flash.cn
www.flash.cn 的钓鱼页,中文+英文
fastjson-1.2.47-RCE
Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法
SRC-script
挖掘src常用脚本
Intranet_Penetration_Tips
2018年初整理的一些内网渗透TIPS,后面更新的慢,所以公开出来希望跟小伙伴们一起更新维护~
openvpn-install
OpenVPN road warrior installer for Debian, Ubuntu and CentOS
backup-openbilibili-go-common
2019年4-22日-bilibili-干杯站后端源码(原包删除前最后一版170M)
APT34
APT34/OILRIG leak
linux-kernel-exploits
linux-kernel-exploits Linux平台提权漏洞集合
windows-kernel-exploits
windows-kernel-exploits Windows平台提权漏洞集合
Micro8
Gitbook
tunnel
一款单线程、轻量级和高性能的内网穿透程序,支持TCP流量转发(支持所有TCP上层协议,包括HTTP,SSH等),支持多客户端同时连接
vulhub
Pre-Built Vulnerable Environments Based on Docker-Compose
PHP-Audit-Labs
一个关于PHP的代码审计项目
information_gathering_beta
一键信息收集工具beta
scrapyTest
SCRAPY爬虫实验,主要是一些简单的栗子,让你快速了解scrapy玩法!
Exploits
Windows Exploits