pupiles's starred repositories
chinese-llm-benchmark
中文大模型能力评测榜单:目前已囊括106个大模型,覆盖chatgpt、gpt4o、百度文心一言、阿里通义千问、讯飞星火、商汤senseChat、minimax等商用模型, 以及百川、qwen2、glm4、yi、书生internLM2、llama3等开源大模型,多维度能力评测。不仅提供能力评分排行榜,也提供所有模型的原始输出结果!
go-ast-book
:books: 《Go语言定制指南》(原名:Go语法树入门/开源免费图书/Go语言进阶/掌握抽象语法树/Go语言AST)
HackBrowserData
Extract and decrypt browser data, supporting multiple data types, runnable on various operating systems (macOS, Windows, Linux).
CMWTAT_Digital_Edition
CloudMoe Windows 10/11 Activation Toolkit get digital license, the best open source Win 10/11 activator in GitHub. GitHub 上最棒的开源 Win10/Win11 数字权利(数字许可证)激活工具!
k8s-security
Kubernetes security notes and best practices
awesome-home-networking-cn
家庭网络知识整理
RedTeamTools
记录自己编写、修改的部分工具
CrawlerVuln
一个NodeJS实现的漏扫动态爬虫
chromium_for_spider
dynamic crawler for web vulnerability scanner
magic-python
Python 黑魔法手册
fastjson-1.2.47-RCE
Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法
PrintSpoofer
Abusing impersonation privileges through the "Printer Bug"
Xray_and_crwlergo_in_server
雇一位免费的360工程师和一位长亭工程师为你挖洞,还有听话的server酱给你汇报
javaboy-code-samples
公众号【江南一点雨】文章案例汇总,技术文章请戳这里----->
Ladon
Ladon大型内网渗透工具,可PowerShell模块化、可CS插件化、可内存加载,无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell,支持批量A段/B段/C段以及跨网段扫描,支持URL、主机、域名列表扫描等。Ladon 12.2内置262个功能,网络资产探测模块32个通过多种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等信息,高危漏洞检测16个含MS17010、Zimbra、Exchange
JNDI-Injection-Bypass
Some payloads of JNDI Injection in JDK 1.8.0_191+