14u9h Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

14u9h

14u9h.github.io

Blog

2022-hw-poc

2022 护网行动 POC 整理

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

behinderclientsource

冰蝎客户端源码

binary-files

EarthWorm/Termite 停止更新

caesar

一个全新的敏感文件发现工具

command

红队常用命令速查

faketoa

TCP IP伪造,建议使用 ubuntu 22.04

fuckingwallofchina

翻墙正确的姿势 frp逆向网络通信实现反长城检测翻墙。海外爬虫专用。https://www.appinn.com/frp/ 如果你用过花生壳那应该比较好理解。 首先你要明白**的网络防火墙只能劫持和控制**内地发出去的tcp package，而一般来讲国外的ip往**内地发tcp package长城是不会去检测的。举个通俗的例子，你在内地不能直接访问google，但是人家老外可是随便来访问咱家baidu。你再想想frp是什么东西，人家原本是做内网穿透的。我们平常理解的局域网不就是咱可以往外发tcp package，而由于种种原因外部不可以给内部发tcp package吗？ 类比下我们发现站在老外的角度，整个除**以外的机器可以比喻为局域网，而**的网络可以比喻为公网。其实没有绝对的局域网和公网，局域网和公网永远是相对而言的。

information_security_books

信息安全方面的书籍

php_bugs

PHP代码审计分段讲解

python_webcrawler20181031

Python网络爬虫, 学习项目

redteam-bcs

BCS（北京网络安全大会）2019 红队行动会议重点内容

regchecker

枚举注册网站撞库，注册过哪些网站?输入邮箱或手机号,一搜便知。此项目模仿reg007(https://www.reg007.com/)功能 ，但不是该网站源码。

shadowsocks

termite

Tool for tunnel (Version 2)

test_script

用于安全测试中远程加载的测试脚本，以及在线使用的辅助工具

wechat_pc_api

微信机器人，微信HOOK, 微信PC版hook

wechatbot

wifipineapple-zh_cn-translate

菠萝派 中文汉化

wyproxy

proxying and recording HTTP/HTTPs/Socks5 proxy flow, save to MYSQL database.

xrady

yingji

应急相关内容积累