lw1988 Goto Github PK

lazagne

Credentials recovery project

learnjavabug

Java安全相关的漏洞和技术demo，其中包括原生Java、Fastjson、Jackson、Hessian2以及XML反序列化漏洞利用和Dubbo（Hessian2反序列化）、Shiro（PaddingOracleCBC）等框架的exploits，并且还有Java Security Manager绕过、Dubbo-Hessian2安全加固、RMI利用、tomcat漏洞利用等等实践代码。

libra

Libra [ 天秤座 ] | 网站篡改、暗链、死链监测平台

linbing

本系统是对目标进行漏洞扫描的一个系统,前端采用vue技术,后端采用flask.核心原理是扫描主机的开放端口情况,然后根据端口情况逐个去进行poc检测,poc有110多个,包含绝大部分的中间件漏洞,本系统的poc皆来源于网络或在此基础上进行修改,在centons7环境下使用nginx和uwsgi部署,部署起来可能有点麻烦,烦请多点耐心

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

linuxsecnotes

some learning notes about Linux Security

log-date-view

日志数据可视化

log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

logontracer

Investigate malicious Windows logon by visualizing and analyzing Windows event log

logvision

分布式实时日志分析与入侵检测系统

luna

luna webscanner

lxhtoolhttpdecrypt

Simple Android/iOS protocol analysis and utilization tool

magisk

A Magic Mask to Alter Android System Systemless-ly

malleable-c2-profiles

Malleable C2 is a domain specific language to redefine indicators in Beacon's communication. This repository is a collection of Malleable C2 profiles that you may use. These profiles work with Cobalt Strike 3.x.

mars

Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等

marshalsec

metasploit-cheat-sheet

Metasploit Cheat Sheet 💣

misc-hub

杂七杂八

miscsecnotes

some learning notes about Web/Cloud/Docker Security、 Penetration Test、 Security Building

misp-dashboard

A dashboard for a real-time overview of threat intelligence from MISP instances

ms17-010

MS17-010

msiscript

msmindmap

网络安全基础知识思维导图

murphysec

An open source tool focused on software supply chain security. 墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。

my-ctf-web-challenges

Collection of CTF Web challenges I made

myscan

myscan 被动扫描

nebula

"星云"业务风控系统，主工程

news_spark

基于Spark2.x新闻网大数据实时分析可视化系统项目

nishang

Nishang - PowerShell for penetration testing and offensive security.