zzhsec's starred repositories

douyin

Vue3 + Pinia 仿抖音,Vue 在移动端的最佳实践 . Imitate TikTok ,Vue Best practices on Mobile

Language:VueLicense:GPL-3.0Stargazers:8138Issues:54Issues:42

Awesome-GPT-Agents

A curated list of GPT agents for cybersecurity

inpaint-web

A free and open-source inpainting & image-upscaling tool powered by webgpu and wasm on the browser。| 基于 Webgpu 技术和 wasm 技术的免费开源 inpainting & image-upscaling 工具, 纯浏览器端实现。

Language:TypeScriptLicense:GPL-3.0Stargazers:4598Issues:26Issues:25

httprunner

HttpRunner 是一个开源的 API/UI 测试工具,简单易用,功能强大,具有丰富的插件化机制和高度的可扩展能力。

Language:GoLicense:Apache-2.0Stargazers:3998Issues:152Issues:1257

awesome-reversing

A collection of resources to learn Reverse Engineering from start!

TscanPlus

一款综合性网络安全检测和运维工具,旨在快速资产发现、识别、检测,构建基础资产信息库,协助甲方安全团队或者安全运维人员有效侦察和检索资产,发现存在的薄弱点和攻击面。

SecurityProduct

开源安全产品源码,IDS、IPS、WAF、蜜罐等

twitter-web-exporter

Export tweets, bookmarks, lists and much more from Twitter(X) web app. (推文/书签/收藏/列表导出工具)

Language:TypeScriptLicense:MITStargazers:683Issues:7Issues:25

DevHub

A feature-rich offline application, is meticulously crafted to support developers in their daily tasks while ensuring the utmost security of their data

LearnJavaMemshellFromZero

【三万字原创】完全零基础从0到1掌握Java内存马,公众号:追梦信安

XG_NTAI

用于Webshell木马免杀、流量加密传输

app_process-shell-use

利用 app_process 实现免root调用shell

Language:JavaLicense:MITStargazers:434Issues:15Issues:13

Struts2VulsScanTools

1、点击“检测漏洞”,会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。 2、“批量验证”,(为防止批量geshell,此功能已经删除,并不再开发)。 3、S2-020、S2-021仅提供漏洞扫描功能,因漏洞利用exp很大几率造成网站访问异常,本程序暂不提供。 4、对于需要登录的页面,请勾选“设置全局Cookie值”,并填好相应的Cookie,程序每次发包都会带上Cookie。 5、作者对不同的struts2漏洞测试语句做了大量修改,执行

prismx

:: 棱镜 X · 自动化企业网络安全风险检测、漏洞扫描工具。

Language:TypeScriptLicense:MITStargazers:392Issues:7Issues:10

Automated-MUlti-UAC-Bypass

Automated Multi UAC BYPASS for win10|win11|win12-pre-release|ws2019|ws2022

fscanOutput

一个用于处理fsacn输出结果的小脚本(尤其面对大量资产的fscan扫描结果做输出优化,让你打点快人一步!!!)

Pal-Server-Install

幻兽帕鲁服务端一键安装脚本

Language:ShellLicense:GPL-3.0Stargazers:286Issues:2Issues:25

GDorks

Google Dork List - Uncover the Hidden Gems of the Internet ( There are at least 320+ categories )

openprocmon

open source process monitor

oday

javafx编写的poc管理工具和漏洞扫描的小工具

fallparams

Find All Parameters - Tool to crawl pages, find potential parameters and generate a custom target parameter wordlist

Language:GoLicense:MITStargazers:183Issues:2Issues:2

Artillery

CIA UAC bypass implementation that utilizes elevated COM object to write to System32 and an auto-elevated process to execute as administrator.

Language:CStargazers:171Issues:4Issues:0

jws-cli

全自动化信息收集工具,解放双手。

daydayExp-pocs

daydayExp的漏洞POC仓库,慢慢更新...

javaweb-vuln

RASP测试靶场

icpscan

用于快速查询IP、域名资产备案信息及权重的工具。欢迎关注微信公众号加群反馈问题~

Language:PythonLicense:Apache-2.0Stargazers:80Issues:2Issues:0

qc_poc

自己写的一些没啥用的poc,辣鸡。

Language:GoStargazers:73Issues:4Issues:0

x1Ldr

XOR 加密 分离免杀

evm

evm toolkit

Language:PythonLicense:MITStargazers:20Issues:0Issues:0