nopadd's starred repositories
gin-vue-admin
🚀Vite+Vue3+Gin的开发基础平台,支持TS和JS混用。它集成了JWT鉴权、权限管理、动态路由、显隐可控组件、分页封装、多点登录拦截、资源权限、上传下载、代码生成器【可AI辅助】、表单生成器和可配置的导入导出等开发必备功能。
All-Defense-Tool
本项目集成了全网优秀的攻防武器工具项目,包含自动化利用,子域名、目录扫描、端口扫描等信息收集工具,各大中间件、cms、OA漏洞利用工具,爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。
EDR-Telemetry
This project aims to compare and evaluate the telemetry of various EDR products.
PhishingBook
红蓝对抗:钓鱼演练资源汇总&备忘录
I-Wanna-Get-All
OA漏洞利用工具
jar-analyzer
Jar Analyzer - 一个JAR包分析工具,SCA漏洞分析,批量分析JAR包,方法调用关系搜索,字符串搜索,Spring组件分析,CFG程序分析,JVM栈帧分析,进阶表达式搜索,字节码指令级的动态调试分析,反编译JAR包一键导出,一键提取序列化数据恶意代码
SqlmapXPlus
sqlmap Xplus 基于 sqlmap,对经典的数据库注入漏洞利用工具进行二开!
ListRDPConnections
C# 读取本机对外RDP连接记录和其他主机对该主机的连接记录,从而在内网渗透中获取更多可通内网网段信息以及定位运维管理人员主机
ConfluenceMemshell
Confluence CVE 2021,2022,2023 利用工具,支持命令执行,哥斯拉,冰蝎 内存马注入
WatchAD2.0
WatchAD2.0是一款针对域威胁的日志分析与监控系统
PSByPassCLM
Bypass for PowerShell Constrained Language Mode
No_X_Memory_ShellCode_Loader
无可执行权限加载 ShellCode。Loading ShellCode without executable permission.
druid_sessions
获取 alibaba druid 一些 sessions , sql , urls
daydayExp-pocs
daydayExp的漏洞POC仓库,慢慢更新...
Cobalt-Strike-Profiles-for-EDR-Evasion
Cobalt Strike Profiles for EDR Evasion
AsteriskPassword
AsteriskPassword,基于C++&MFC开发的星号密码查看器
DomainInfo_Find
批量获取域内机器桌面文件
swagger-exp-knife4j
一款基 于Knife4j 的 Swagger 接口自动化测试未授权工具
CyberSecurityBox
该资源为网络安全和Web渗透各种类型题目的离线靶场,主要采用PHP语言实现,包括XSS攻击、文件上传漏洞、SQL注入等,基础性资源,希望对安全初学者有所帮助。加油~
Code-Spider
一款打供应商必备的代码获取工具