ahmatjan

ahmatjan.github.io

awd-platform

platform for awd

Struts2Environment

Struts2 历史版本的漏洞环境

VulApps

快速搭建各种漏洞环境(Various vulnerability environment)

weblogic_cmd

weblogic t3 deserialization rce

1earn

个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

404StarLink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

Anheng_cup_month

安恒杯月赛题目

Antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

ARL

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

Behinder

“冰蝎”动态二进制加密网站管理客户端

binwalk

Firmware Analysis Tool

bottleneckOsmosis

瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf

CTF-RE

该资源主要讲解CTF逆向分析相关的题目，希望对您有所帮助~

fastjson-blacklist

iOS-9-Sampler

Code examples for the new features of iOS 9.

Java-Deserialization-Scanner

All-in-one plugin for Burp Suite for the detection and the exploitation of Java deserialization vulnerabilities

JSPHorse

结合反射调用、Javac动态编译、ScriptEngine调用JS技术和各种代码混淆技巧的一款免杀JSP Webshell生成工具，已支持蚁剑免杀

obsidian-mrdoc

一个 Obsidian 的 MrDoc 插件，用于 Obsidian 本地文档与 MrDoc 的双向同步

OneForAll

OneForAll是一款功能强大的子域收集工具

project

Scanners-Box

安全行业从业人员自研开源扫描器合集(不收录w3af、brakeman等知名扫描工具）

SpringInspector

Java自动代码审计工具，尤其针对Spring框架，核心原理是模拟JVM栈帧进行分析，无需提供源码，通过一个JAR包即可

SSRFmap

Automatic SSRF fuzzer and exploitation tool

StrutsExploit

Apache Struts Remote Code Execution

VulScritp

内网渗透脚本

webshell

This is a webshell open source project

windows-kernel-exploits

windows-kernel-exploits Windows平台提取漏洞集合

x-patrol

github泄露扫描系统

xunfeng

巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。