douglas88 Goto Github PK

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

kernelhub

:palm_tree:Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file (提权漏洞合集)

koko-moni

一个网络空间搜索引擎监控平台，可定时进行资产信息爬取，及时发现新增资产，本项目聚合了 Fofa、Hunter、Quake、Zoomeye 和 Threatbook 的数据源，并对获取到的数据进行去重与清洗

kratos

Kratos是bilibili开源的一套Go微服务框架，包含大量微服务相关框架及工具。

kubeasz

使用Ansible脚本安装K8S集群，介绍组件交互原理，方便直接，不受国内网络环境影响

kunyu

Kunyu, more efficient corporate asset collection

kyaninformation

Kyan 网络监控敏感信息泄漏

lazydog

LazyDog是一款通过网络空间测绘引擎读取资产并进行指纹识别的工具

learnjavabug

Java安全相关的漏洞和技术demo，其中包括原生Java、Fastjson、Jackson、Hessian2以及XML反序列化漏洞利用和Dubbo（Hessian2反序列化）、Shiro（PaddingOracleCBC）等框架的exploits，并且还有Java Security Manager绕过、Dubbo-Hessian2安全加固、RMI、tomcat漏洞利用等等实践代码。

lockdoor-framework

🔐 Lockdoor Framework : A Penetration Testing framework with Cyber Security Resources

massdns

A high-performance DNS stub resolver for bulk lookups and reconnaissance (subdomain enumeration)

mathmodel

研究生数学建模，本科生数学建模、数学建模竞赛优秀论文，数学建模算法，LaTeX论文模板，算法思维导图，参考书籍，Matlab软件教程，PPT

message-pusher

搭建专属于你的消息推送服务，支持多种消息推送方式，支持 Markdown，仅单可执行文件，开箱即用

mimikatz

A little tool to play with Windows security

mm-wiki

MM-Wiki 一个轻量级的企业知识分享与团队协同软件，可用于快速构建企业 Wiki 和团队知识分享平台。部署方便，使用简单，帮助团队构建一个信息共享、文档管理的协作环境。

moreip

一款基于Python的面向 MacOS/Linux 用户用于查询IP/域名信息的日常渗透小工具

natpass

新一代NAT内网穿透+shell+rdp工具

nethack

Official NetHack Git Repository

netspy

netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）

nettacker

Automated Penetration Testing Framework

next-terminal

Next Terminal是一个轻量级堡垒机系统，易安装，易使用，支持RDP、SSH、VNC、Telnet、Kubernetes协议。

nu1l-ctf-docker

Nu1L战队《从0到1》docker环境

nucleitp

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

oa-exptool

OA综合利用工具，集合将近20款OA漏洞批量扫描

oa-tongda-rce

Office Anywhere网络智能办公系统

oceanbase

OceanBase is an enterprise distributed relational database with high availability, high performance, horizontal scalability, and compatibility with SQL standards.

ola

online_tools

一些在线的工具,情报资源

openwrt-ci

OpenWrt CI 在线集成自动编译环境

orbitaldump

A simple multi-threaded distributed SSH brute-forcing tool written in Python