YEZI-HX

PEASS-ng

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)

-

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

APT_CyberCriminal_Campagin_Collections

APT & CyberCriminal Campaign Collection-ha

ARLs

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

AsamF

AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集、网络资产测绘工具。

Awesome-Redteam

一个红队知识仓库

Behinder

“冰蝎”动态二进制加密网站管理客户端

BlueTeamTools

蓝队分析研判工具箱，自带的反编译工具对红队也有帮助，有建议欢迎给我留言

BurpSuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

CVE-2021-44228-Apache-Log4j-Rce

Apache Log4j 远程代码执行

Dictionary-Of-Pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

Fake

TCP IP伪造,建议使用 ubuntu 22.04 sudo apt install linux-tools-common linux-tools-generic linux-tools-`uname -r`

Fake-IP-

Fake IP sources using Linux's BPF feature TCP IP伪造,建议使用 ubuntu 22.04 sudo apt install linux-tools-common linux-tools-generic linux-tools-`uname -r`

Fastjson

Fastjson姿势技巧集合

Hello-Java-Sec

☕️ Java Security，安全编码和代码审计

JNDIExploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

Kernelhub

:palm_tree:Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file (提权漏洞合集)

Library-POC

基于Pocsuite3、goby编写的漏洞poc&exp存档

log4j2burpscanner

CVE-2021-44228，log4j2 burp插件 Java版本，可自定义ceye.io，也可以自定义内网的dnslog平台及请求接口定位内网漏洞机器(log4j2 RCE Burp Suite Passive Scanner，and u can customize the ceye.io api or other apis，including internal networks)

Mobile-Security-Framework-MobSF

Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.

Note

笔记

Penetration_Testing_POC

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

Pentest101

每周分享一些关于渗透测试的知识点

PocOrExp_in_Github

聚合Github上已有的Poc或者Exp，CVE信息来自CVE官网。Auto Collect Poc Or Exp from Github by CVE ID.

pocscan

继承大量poc检查 包含oa 如 泛微 通达 致远 万户 等。

RedTeam_BlueTeam_HW

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具

Some-PoC-oR-ExP

各种漏洞poc、Exp的收集或编写

testxss

YEZI-HX

Config files for my GitHub profile.