banshu331 Goto Github PK

1book

《Web安全之机器学习入门》

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

burpsuite

BurpSuite using the document and some extensions

cve-2021-26084_confluence

Confluence Server Webwork OGNL injection

cve-2022-33891

cve-2022-33891-poc

easytrans

支持谷歌翻译、百度翻译、有道翻译的免费接口，基于Django、PyMuPDF实现了pdf文档英译汉的功能，翻译后的pdf格式基本保持不变，可以下载docx和pdf格式的翻译文档，基本解决复制caj中文论文时的格式问题，简单的满足看论文以及写总结的需求。

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

grammars-v4

Grammars written for ANTLR v4; expectation that the grammars are free of actions.

https-github.com-mai-lang-chai-middleware-vulnerability-detection

isvsf

You can use it to detect vulnerability

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentest_note

渗透测试常规操作记录

rogue-jndi

A malicious LDAP server for JNDI injection attacks

rogue-mysql-server

MySQL fake server for read files of connected clients

sec-chart

安全思维导图集合

shadow2

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

struts2-vuln-demo

Struts2漏洞实例源码

summit_ppt

各种安全大会PPT PDF

test_for_bk

vulndbgen

Vulnerability database generator: a submodule for VUDDY

web-security-attack

Web安全相关内容

wxwork_pc_api

企业微信机器人，企业微信HOOK, 企业微信PC版hook

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

xssmap

XSSMap 是一款基于 Python3 开发用于检测 XSS 漏洞的工具