jiugong's repositories
Pentest_Note
渗透测试常规操作记录
Penetration_Testing_POC
渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
awesome-java-security-checklist
awesome-java-security-checklist(关于Java安全方面,Java基础/审计/修复/设计/规范)
BurpShiroPassiveScan
一款基于BurpSuite的被动式shiro检测插件
bypass_disablefunc_via_LD_PRELOAD
bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)
BypassAntiVirus
远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。
FastjsonScan
一个简单的Fastjson反序列化检测burp插件
GScan
本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
Intranet_Penetration_Tips
2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~
Intranet_Penetration_Tips-1
做redteam时使用，修改自Ridter的https://github.com/Ridter/Intranet_Penetration_Tips
Phant0m_cobaltstrike
Aggressor script to integrate Phant0m with Cobalt Strike
PhishingExploit
PhishingExploit
php_bugs
PHP代码审计分段讲解
python_sec
python安全和代码审计相关资料收集 resource collection of python security and code review
Red-Team-links
2019年红队资源链接，资源不是本人整理出来，来自互联网，因为流传的少，特意在此做个备份，做个分享。
redteam-tips
关于红队方面的学习资料
Termite
Tool for tunnel (Version 2)