mlccs Goto Github PK

1earn

个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

behinderclientsource

冰蝎客户端源码-3.0-BETA11.t00ls

caesar

一个全新的敏感文件发现工具

gtfobins.github.io

GTFOBins is a curated list of Unix binaries that can used to bypass local security restrictions in misconfigured systems

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

inscan

边界打点后的自动化渗透工具

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

mlccs.github.io

my-shodan-scripts

Collection of Scripts for shodan searching stuff.

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

peass-ng

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentest-tools

Intranet penetration tools

pentest_note

渗透测试常规操作记录

poc-collection

poc-collection 是对 github 上公开的 PoC 进行收集的一个项目。

pocassistdb

database of pocassist（漏洞库）

printnightmare

python_hacker_practice

python黑帽编程练习

tongdaoa-fake-user

通达OA 任意用户登录漏洞

tools

偶尔用到的小工具

tools-1

some tools

vulnerability

此项目将不定期从棱角社区对外进行公布一些最新漏洞。

webshell

Webshell && Backdoor Collection

webshell-detect-bypass

绕过专业工具检测的Webshell研究文章和免杀的Webshell

wxappunpacker

微信小程序本地应用包逆向工具

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.