abrahamnn Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

abrahamnn.github.io

allin

A flexible scanner

ar

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

cobalt_strike_wiki

Cobalt Strike系列

copilot-docs

Documentation for GitHub Copilot

cs-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penestration checklist

docs

互联网数字垃圾回收专用废纸篓

f-scrack

F-Scrack is a single file bruteforcer supports multi-protocol

fonts

Patched fonts for Powerline users.

fridauitools

frida工具的缝合怪

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

hackcode

hackcode exp poc and crawler

interview_python

关于Python的面试题

java-rce-echo

Java RCE 回显测试代码

jdbforreal

JDbao源码

k8cscan

K8Cscan大型内网渗透自定义插件化扫描神器，包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用，程序采用多线程批量扫描大型内网多个IP段C段主机，目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆破、Oracle密码爆破、MSSQL密码爆破、Windows/Linux系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等,支持调用任意外部程序或脚本，支持Cobalt Strike联动

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

leetcode

metasploit-framework

Metasploit Framework

mssql_sql_bypass_wiki

MSSQL注入提权,bypass的一些总结

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

oneforall

OneForAll是一款功能强大的子域收集工具

onlinetools

在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..

pentest_study

从零开始内网渗透学习

php_bug_wiki

代码审计相关的一些知识

python

入门笔记

pythonhackingbook1

Python黑客编程之极速入门