Diazrael's repositories
PayloadsAllTheThings
A list of useful payloads and bypass for Web Application Security and Pentest/CTF
BrowserGhost
这是一个抓取浏览器密码的工具，后续会添加更多功能
gitbook2pdf
Grab the contents of the gitbook document and convert it to pdf
SharpDecryptPwd
对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品（Xshell,Xftp)。
31-days-of-API-Security-Tips
This challenge is Inon Shkedy's 31 days API Security Tips.
Antenna
Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。
BypassAntiVirus
远控免杀系列文章及配套工具，搜集汇总了互联网上的几十种免杀工具和免杀方法，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。
CVE-2019-1040
CVE-2019-1040 with Exchange
cve-2020-1472_Tool-collection
cve-2020-1472_Tool collection
Emergency-Response-Notes
应急响应实战笔记，一个安全工程师的自我修养。
fastjson-1.2.47-RCE
Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法
Information_Collection_Handbook
Handbook of information collection for penetration testing
learnjavabug
Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Dubbo、Shiro、CAS、Tomcat、RMI等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。
PhishingInstall
发信平台自动化部署
Shiro_exploit
Apache Shiro Java Analysis and Utilization of Deserialization Vulnerabilities
shiro_rce_exp
Shiro RCE (Padding Oracle Attack)
ShiroExploit-Deprecated
Shiro550/Shiro721 一键化利用工具，支持多种回显方式
Stowaway
Multi-hop Proxy Tool for pentesters
tplmap
Server-Side Template Injection and Code Injection Detection and Exploitation Tool
vulhub
Pre-Built Vulnerable Environments Based on Docker-Compose
WeblogicScan
增强版WeblogicScan、检测结果更精确、插件化、添加CVE-2019-2618，CVE-2019-2729检测，Python3支持
xray-crack
xray社区高级版证书生成，仅供学习研究，正常使用请支持正版