Stay's repositories
JNDI-Inject-Exploit
解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入
-
stay
config-demo
CVE-2020-5410
cracked-SSH
用于SSH的爆破工作
EasyPen
EasyPen is a GUI program which helps pentesters do information gathering, vulnerability scan and exploitation
Ems2018
2018 Exam Management System
HackReport
渗透测试报告/资料文档/渗透经验文档/安全书籍
linuxKernelRoot
新一代root，挑战全网root检测手段，跟面具完全不同思路，摆脱面具被检测的弱点，完美隐藏root功能，全程不需要暂停SELinux，实现真正的SELinux 0%触碰，通用性强，通杀所有内核，不需要内核源码，直接patch内核，兼容安卓APP直接JNI调用，稳定、流畅、不闪退。
Penetration_Testing_Case
用于记录分享一些有趣的案例
PentestDB
各种数据库的利用姿势
Poc-1
PoC collection of Atlassian(Jira, Confluence, Bitbucket) products and Jenkins, Solr, Nexus
shell
我在unix/linux下积累的常用工具
ShengDownload
2020-4-15 panDownload终究倒下，还是没能逃过xxx的xxx。他的替代品ShengDownload即日起正式启动。基于ShengLang开发，跨平台
Spring-Core-RCE
Spring Core RCE
Stowaway
👻Stowaway -- Multi-hop Proxy Tool for pentesters
SZhe_Scan
碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC
w13scan
Passive Security Scanner (被动式安全扫描器)
xray
一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档