quinzhi

quinzhi's starred repositories

PHP-Audit-Labs

一个关于PHP的代码审计项目

Language:PHP179900

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

Language:Java45300

Redis-RCE

remote code execute for redis4 and redis5

Language:Python7900

BurpSuiteLoader

Burp Suite loader version --> ∞

Language:JavaGPL-3.046900

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

Language:GoMIT1041200

RedisModules-ExecuteCommand

Tools, utilities and scripts to help you write redis modules!

Language:CMIT26100

Intranet_Penetration_Tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

448500

redis-rce

Redis 4.x/5.x RCE

Language:Python92600

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

Language:CMIT525500

privacy

个人隐私泄露检测工具。

MIT102000

FreeRDP

FreeRDP is a free remote desktop protocol library and clients

Language:CApache-2.01085600

xencrypt

A PowerShell script anti-virus evasion tool

Language:PowerShellGPL-3.0106100

Empire

Empire is a PowerShell and Python post-exploitation agent.

Language:PowerShellBSD-3-Clause741200

powercat

netshell features all in version 2 powershell

Language:PowerShellApache-2.0213500

RedisWriteFile

通过 Redis 主从写出无损文件

Language:Python69600

Penetration_Testing_Case

用于记录分享一些有趣的案例

86800

HackBar

HackBar plugin for Burpsuite

Language:JavaMIT152700

BypassAV

Cobalt Strike插件，用于快速生成免杀的可执行文件

89800

linux-exploit-suggester-2

Next-Generation Linux Kernel Exploit Suggester

Language:PerlGPL-2.0184500

scan-dirtycow

Scan vuls kernel CVE-2016-5195 - DirtyCow

Language:Shell1600

JSP-WebShells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

Language:Java135100

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

Language:JavaMIT259200