r1is Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

189-down

天翼云网盘直链解析

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

alien_invasion

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

apache-log4j-rce-poc

apfree-wifidog

Secure and streamline your wireless networks with apfree-wifidog: a high-performance, lightweight captive portal solution optimized for both HTTP and HTTPS traffic.

archive_file

存档分析

arkari_backup

Yet another llvm based obfuscator based on goron.

av-bypass-learning_backup

免杀学习笔记

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

awesome-poc

一个各类漏洞POC知识库

awesome-rl-for-cybersecurity

A curated list of resources dedicated to reinforcement learning applied to cyber security.

awesome-security-weixin-official-accounts

网络安全类公众号推荐，欢迎大家推荐

awvs-api-study

boopkit

Linux eBPF backdoor over TCP. Spawn reverse shells, RCE, on prior privileged access. Less Honkin, More Tonkin.

clash_backup

A rule-based tunnel in Go.

clash_linux

Kali Linux 快速安装

cobalt_strike_bot

CobaltStrike上线通知，飞书群聊机器人、server酱通知

cobalt_strike_wiki

Cobalt Strike系列

collegedomaincollection

教育SRC高校域名收集

cve-2021-4034

CVE-2021-4034 1day

cve-2022-0847

CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe”

cve-2022-1388-exp

CVE-2022-1388 F5 BIG-IP RCE 批量检测

cve-2023-38831-winrar-exploit_backup

CVE-2023-38831 winrar exploit generator

cve-2023-38831_backup

一款用于生成winrar程序RCE（即cve-2023-38831）的POC的工具。

dddd

dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

dnslog-go

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面