303donatello Goto Github PK

-.mindnode

《互联网企业安全高级指南》思维脑图

2020-vulnerabilities

2020年漏洞复现大全

303donatello

Page For Me

303donatello.github.io

303donatello的博客

365golang

《365天深入理解Go语言》

advml

AI安全

aesgfic

互联网企业安全高级指南读书笔记脑图 - http://www.mottoin.com/95816.html & http://www.mottoin.com/95828.html Author：hblf@MottoIN Team

alicloud-tools

阿里云ECS、策略组辅助小工具

aliyun-accesskey-tools

阿里云accesskey利用工具

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

angelsword

Python3编写的CMS漏洞检测框架

apache-solr-rce

Apache Solr Exploits 🌟

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awesome-poc

一个各类漏洞POC知识库

awesome-web-security

🐶 A curated list of Web Security materials and resources.

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

bug-project-framework

漏洞利用框架模块分享仓库

burpsuite-collections

BurpSuite收集：包括不限于 Burp 文章、破解版、插件、汉化等相关教程，欢迎添砖加瓦

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

cnvd-2020-10487-tomcat-ajp-lfi-scanner

CNVD-2020-10487/CVE-2020-1938,批量扫描工具

cobalt_strike_wiki

Cobalt Strike系列

cobaltstrike-file

codeinspect

以代码发布的方式，从根本上实现WEBShell、网马或恶意链接等安全方面的检测。

cve-2018-11759

Proof of concept showing how to exploit the CVE-2018-11759

cve-2019-0230

S2-059 CVE-2019-0230

cve-2019-0708

dump

cve-2019-1132

EoP POC for CVE-2019-1132