feverGeek's starred repositories
ShiroAttack2
shiro反序列化漏洞综合利用,包含(回显执行命令/注入内存马)修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack
process-inject
在Windows环境下的进程注入方法:远程线程注入、创建进程挂起注入、反射注入、APCInject、SetWindowHookEX注入
BypassUserAdd
通过反射DLL注入、Win API、C#、以及底层实现NetUserAdd方式实现BypassAV进行增加用户的功能,实现Cobalt Strike插件化
advanced-go-programming-book
:books: 《Go语言高级编程》开源图书,涵盖CGO、Go汇编语言、RPC实现、Protobuf插件实现、Web框架实现、分布式系统等高阶主题(完稿)
JNDI-Inject-Exploit
解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用,探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入
JNDI-Inject-Exploit
解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用,探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入
Binary-Learning
二进制安全相关的学习笔记,感谢滴水逆向的所有老师辛苦教学。
electron-research
Electron Research
sigmakerex
Enhanced IDA Pro signature generator plugin.
chrome-sbx-db
A Collection of Chrome Sandbox Escape POCs/Exploits for learning
cs-self-learning
计算机自学指南
php-src-security
Security backports for EOL versions of PHP.
SpringBoot-Learning
《Spring Boot基础教程》,2.x版本持续连载中!点击下方链接直达教程目录!
CVE-2021-36749
Apache Druid 任意文件读取
NodeJS-Red-Team-Cheat-Sheet
NodeJS Red-Team Cheat Sheet
Golden-Guide-for-Pentesting
Golden Guide
apache-log-parser
Parses log lines from an apache log
log-visual
日志可视化进阶
Taie-Bugbounty-killer
挖掘国内外漏洞平台必备的自动化捡钱赏金技巧,看了并去做了捡钱如喝水。
CS-Avoid-killing
CS免杀加载器
GodzillaSource
哥斯拉源码-v3.03-godzilla