liaboo Goto Github PK

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

adata

免费开源A股量化数据库； 专注A股，专注量化，向阳而生； 开放、纯净、持续、为Ai(爱)发电。为个人量化交易而生，保卫3000点，珍惜底部机会......【股票数据，股票行情数据，股票量化数据，股票交易数据，k线行情数据，股票概念数据，股票数据接口，行情数据接口】【多数据源融合，动态设置代理，保障数据高可用性】

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

bbscan

A vulnerability scanner focus on scanning large number of targets in short time with a minimal set of rules.

burpsuite-collections

BurpSuite收集：包括不限于 Burp 文章、破解版、插件(非BApp Store)、汉化等相关教程，欢迎添砖加瓦

code6

码小六 - GitHub 代码泄露监控系统

cs-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penestration checklist

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

front-end-develop-standard

🎉🎉🎉前端开发规范手册

git-hound

GitHound pinpoints exposed API keys on GitHub using pattern matching, commit history searching, and a unique result scoring system. A batch-catching, pattern-matching, patch-attacking secret snatcher.

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

langsrccurise

SRC子域名资产监控

linbing

本系统是对目标进行漏洞扫描的一个系统,前端采用vue技术,后端采用flask.核心原理是扫描主机的开放端口情况,然后根据端口情况逐个去进行poc检测,poc有110多个,包含绝大部分的中间件漏洞,本系统的poc皆来源于网络或在此基础上进行修改,在centons7环境下使用nginx和uwsgi部署,部署起来可能有点麻烦,烦请多点耐心

newsemf

pandas_python

数据分析课程

pentestnote-dark5

safeline

长亭科技自研，基于业界领先的语义引擎检测技术，打造的简洁、易用的免费 WAF

security_codes

个人安全开发代码归档：包括但不限于渗透测试，资产收集，大规模漏洞扫描器，网络安全相关资料文档

src_domain

ssrfx

CVE-2014-4210+Redis未授权访问

vpn

for backup

websecurity

WEB安全整理(笔记/工具/弱口令字典)

wechat-chatgpt

Use ChatGPT On Wechat via wechaty

xposedinstaller