highgerms Goto Github PK

-

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2021cdn

2022-hw-poc

2022 护网行动 POC 整理

aidlearning-framework

🔥AidLearning build Linux running on the Android devices with GUI, Deep-Learning and Python Visual Programming support. One-click install🔥

algo

数据结构和算法必知必会的50个代码实现

algorithm005-class01

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

androidfridabeginnersbook

《安卓Frida逆向与抓包实战》随书附件

apikiller

API Security DAST & Oprations

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-finger-add

灯塔（最新版）指纹添加脚本！

arl-plus-docker

基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、**数据库，修改了altDns

arppd

An ARP Poisoning Defender script

att-ck-cn

ATT&CK实操

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

awesome-hacking

A collection of various awesome lists for hackers, pentesters and security researchers

awesome-security-weixin-official-accounts

网络安全类公众号推荐，欢迎大家推荐

black-hat-rust

Applied offensive security with Rust - https://kerkour.com/black-hat-rust

bloodhound

Six Degrees of Domain Admin

boilerplate-project-messageboard

A boilerplate for a freeCodeCamp project.

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

cdk

📦 Make security testing of K8s, Docker, and Containerd easier.

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

chatai

cloud-bucket-leak-detection-tools

六大云存储，泄露利用检测工具

cobalt_strike_wiki

Cobalt Strike系列

cs-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist

cve-2022-24112

Apache APISIX < 2.12.1 Remote Code Execution and Docker Lab