darknight-666 Goto Github PK

-

白帽子讲Web安全

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-plus-docker

基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、**数据库，修改了altDns

arl_files

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

awesome-waf

🔥 A curated list of awesome web-app firewall (WAF) stuff.

blasting_dictionary

爆破字典

bug-bounty

list of bug bounty writeups

bug-bounty-reference

Inspired by https://github.com/djadmin/awesome-bug-bounty, a list of bug bounty write-up that is categorized by the bug nature

burpbountyprofiles

BurpBounty插件的配置文件收集项目

butian_public_src

补天公益厂商域名列表+python脚本

collection-document

Collection of quality safety articles

cve-2018-3191

CVE-2018-3191-PoC

cve-2019-3396_exp

CVE-2019-3396 confluence SSTI RCE

decryption-tools

Decryption-Tools

easyxsspayload

XssPayload List . Usage:

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

exploit-dictionary

flash-pop

Flash钓鱼弹窗优化版

fortify

源代码漏洞の审计

fuzzdb

Web Fuzzing Discovery and Attack Pattern Database

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

genpass

**特色的弱口令生成器

get_domain

hackerone-reports

Top disclosed reports from HackerOne

hunter_view

Hunter view 是一款Hunter(鹰图平台)资产展示的浏览器油猴插件

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

jdsrc-small-classroom

京东SRC小课堂系列文章

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)