fencing's repositories
security_w1k1
collect
1earn
个人维护的安全知识框架,内容偏向于web
AsyncRAT-C-Sharp
Open-Source Remote Administration Tool For Windows C# (RAT)
awesome-mitre-attack
A curated list of awesome resources related to Mitre ATT&CK™ Framework
BlueKeep
Proof of concept for CVE-2019-0708
crawlergo_x_XRAY
360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能
DefaultCreds-cheat-sheet
One place for all the default credentials to assist the Blue/Red teamers activities on finding devices with default password 🛡️🔥
GScan
本程序旨在为安全应急响应人员对Linux主机排查时提供便利,实现主机侧Checklist的自动全面化检测,根据检测结果自动数据聚合,进行黑客攻击路径溯源。
hello_word
This is first code
jd_seckill
京东秒杀商品抢购,目前只支持茅台抢购,不支持其他商品!
K8CScan
大型内网渗透自定义插件化扫描器(附C#/VC/Delphi/Python插件Demo源码) 程序采用多线程批量扫描大型内网多个IP段C段主机,目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆、系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等,支持调用任意外部程序或脚本
learnjavabug
Java安全相关的漏洞和技术demo,其中包括原生Java、Fastjson、Jackson、Hessian2以及XML反序列化漏洞利用和Dubbo(Hessian2反序列化)、Shiro(PaddingOracleCBC)等框架的exploits,并且还有Java Security Manager绕过、Dubbo-Hessian2安全加固、RMI利用等等实践代码。
maltrail
Malicious traffic detection system
Mars
Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等
Music-website-based-django
Design and development of music website based on Django
osquery-attck
Mapping the MITRE ATT&CK Matrix with Osquery
Real-Time-Voice-Cloning
Clone a voice in 5 seconds to generate arbitrary speech in real-time
redis-rogue-server
Redis(<=5.0.5) RCE
subDomains
互联网公司子域名收集
theHarvester
E-mails, subdomains and names Harvester - OSINT
WeblogicScan
增强版WeblogicScan、检测结果更精确、插件化、添加CVE-2019-2618,CVE-2019-2729检测,Python3支持