liang960215 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

aes-killer

Burp Plugin to decrypt AES encrypted traffic on the fly

behinder-base65

code2sec.com

xmind\code\articles for my personal blog 个人博客上的资源备份存储，也是个人分享的汇总

cs-auto-migrate

CS自动迁移进程

fastjsonscan

fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。

frida-android-hook

A script that helps you trace classes, functions, and modify the return values of methods on Android platform

frida-ios-hook

A tool that helps you easy trace classes, functions, and modify the return values of methods on iOS platform

fridauitools

frida工具的缝合怪

hosts_scan

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

java-

Java安全 学习记录

javasecinterview

打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作

javathings

Share Things Related to Java - Java安全漫谈笔记相关内容

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

miscsecnotes

some learning notes about Web/Cloud/Docker Security、 Penetration Test、 Security Building

pentest_study

从零开始内网渗透学习

sec-interview

信息安全面试题汇总

sec_interview_know_list

信息安全方面面试清单

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vulnerability-paper

收集的文章

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.