zhaodie

zhaodie

Geek Repo

Company:奇安信

Github PK Tool:Github PK Tool

zhaodie's starred repositories

source-code-hunter

😱 从源码层面,剖析挖掘互联网行业主流技术的底层实现原理,为广大开发者 “提升技术深度” 提供便利。目前开放 Spring 全家桶,Mybatis、Netty、Dubbo 框架,及 Redis、Tomcat 中间件等

Language:JavaLicense:CC-BY-SA-4.0Stargazers:20832Issues:448Issues:30

awesome-free-chatgpt

🆓免费的 ChatGPT 镜像网站列表,持续更新。List of free ChatGPT mirror sites, continuously updated.

Language:PythonLicense:MITStargazers:16844Issues:136Issues:661

MediaCrawler

小红书笔记 | 评论爬虫、抖音视频 | 评论爬虫、快手视频 | 评论爬虫、B 站视频 | 评论爬虫、微博帖子 | 评论爬虫

Language:PythonLicense:NOASSERTIONStargazers:14551Issues:85Issues:217

metersphere

MeterSphere 是新一代的测试管理和接口测试工具,让测试工作更简单、更高效,不再成为持续交付的瓶颈。

Language:JavaLicense:GPL-3.0Stargazers:11122Issues:186Issues:9537

juice-shop

OWASP Juice Shop: Probably the most modern and sophisticated insecure web application

Language:TypeScriptLicense:MITStargazers:9724Issues:160Issues:803

rainbond

No need to know Kubernetes' cloud native application management platform | 不用懂 Kubernetes 的云原生应用管理平台

Language:GoLicense:LGPL-3.0Stargazers:4808Issues:162Issues:897

xunfeng

巡风是一款适用于企业内网的漏洞快速应急,巡航扫描系统。

Language:PythonLicense:GPL-3.0Stargazers:3512Issues:181Issues:191

cloudpods

A cloud-native open-source unified multi-cloud and hybrid-cloud platform. 开源、云原生的多云管理及混合云融合平台

Language:GoLicense:Apache-2.0Stargazers:2447Issues:53Issues:1510

vulnerability-Checklist

This repository contain a lot of web and api vulnerability checklist , a lot of vulnerability ideas and tips from twitter

Hacking-with-Go

Golang for Security Professionals

Language:GoLicense:GPL-3.0Stargazers:1769Issues:63Issues:5

SecurityInterviewGuide

网络信息安全从业者面试指南

sec-dev-in-action-src

《白帽子安全开发实战》配套代码

dddd

dddd是一款使用简单的批量信息收集,供应链漏洞探测工具,旨在优化红队工作流,减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标

Language:GoLicense:MITStargazers:819Issues:19Issues:60

XiebroC2

Supports multi-person collaborative penetration testing graphical framework, Lua plug-in extension, domain front-end/CDN online, custom multiple modules, custom sRDI, file management, process management, memory loading, screenshot, Socks5

jar-analyzer

Jar Analyzer - 一个JAR包分析工具,批量分析JAR包搜索,方法调用关系搜索,字符串搜索,Spring组件分析,CFG分析,JVM Stack Frame分析,远程分析Tomcat,进阶表达式搜索,自定义SQL查询,字节码查看,字节码指令级的动态调试分析,命令行分析,反编译JAR包一键导出,一键提取序列化数据恶意代码

Language:JavaLicense:MITStargazers:665Issues:5Issues:26

Struts2VulsScanTools

1、点击“检测漏洞”,会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。 2、“批量验证”,(为防止批量geshell,此功能已经删除,并不再开发)。 3、S2-020、S2-021仅提供漏洞扫描功能,因漏洞利用exp很大几率造成网站访问异常,本程序暂不提供。 4、对于需要登录的页面,请勾选“设置全局Cookie值”,并填好相应的Cookie,程序每次发包都会带上Cookie。 5、作者对不同的struts2漏洞测试语句做了大量修改,执行

API-T00L

互联网厂商API利用工具。

Language:JavaLicense:GPL-3.0Stargazers:418Issues:5Issues:1

2023HW-0Day-vulnerability-detection

为更好帮助师傅们HW及日常安全巡检期间进行安全自查检测,银遁安全团队编写了最近公开漏洞的检测工具

JenkinsExploit-GUI

一款Jenkins的综合漏洞利用工具

SharkExec

内网渗透|红队工具|C#内存加载|cobaltstrike

port_reuse

golang 实现的windows and linux 端口复用工具。

AutoRepeater

Burp插件,自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数

Language:JavaLicense:MITStargazers:237Issues:1Issues:6

JavaVul

JAVA 安全靶场,IAST 测试用例,JAVA漏洞复现,代码审计,SAST测试用例,被动扫描,JAVA漏洞靶场,RASP测试用例

Language:JavaLicense:Apache-2.0Stargazers:165Issues:2Issues:2

LearnFastjsonVulnFromZero-Basic

【两万字原创】零基础学fastjson漏洞(基础篇),公众号:追梦信安

ScreenConnect-AuthBypass-RCE

ScreenConnect AuthBypass(cve-2024-1709) --> RCE!!!

dockerfiles

docker 快速搭建稳定安全的开发/生产环境

CharcoalFire

炭火,渗透测试全流程工具

Language:GoLicense:MITStargazers:23Issues:0Issues:0

DevSecOps

开发和安全和运营:DevSecOps-Software development (Dev) and Security (Sec) and IT operations (Ops).

offlinepost

读过的安全文章离线归档 | begin in 2023.11.23

Language:CStargazers:10Issues:2Issues:0