starnightcyber Goto Github PK

api-security-checklist

Checklist of the most important security countermeasures when designing, testing, and releasing your API

awesome-pentest

A collection of awesome penetration testing resources, tools and other shiny things

awvs-decode

AWVS 最简单、最快、最方便、最新的解码/解密方法，仅15行代码！！无须任何依赖任何工具

blasting_dictionary

爆破字典

butian_public_src

Butian Public SRC Info collect

c-scp

C Secure Coding Practices ~ C安全编码标准

captain

cobalt_strike_wiki

Cobalt Strike系列

cobaltstrike

CobaltStrike's source code

collection-document

Collection of quality safety articles

crt_check

批量检测证书是否过期

cve-2017-11882

CVE-2017-11882 exploitation

cve_for_today

A script to fetch today new update cve info

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

djbh

等级保护标准文档

emergency-material-collection

应急响应资料收集

exploit-database-for-webmail

Some exploit scripts for Webmail

findsubdomains

A tool finding sub-domains for penetesters

free-api

收集免费的接口服务,做一个api的搬运工

from_coder_to_expert

2019年最新总结，从程序员到CTO，从专业走向卓越，分享大牛企业内部pdf与PPT

fuzzingpaper

Recent Fuzzing Paper

general_dict

General Username & Password Dictionary

gmbz_docs

国密标准文档~搬运工，提供所有国密标准文档及其下载信息，可在脚本中启用下载功能，按需使用。

goby-poc

439个goby poc，可能会有重复自行判断，来源于网络收集的Goby&POC，实时更新。

ip-reverse-to-domain

reverse ip to domains, find domains reverse to the same ip

jdsrc-small-classroom

京东SRC小课堂系列文章

learn-web-hacking

Study Notes For Web Hacking / Web安全学习笔记

library-poc

基于Pocsuite3、goby编写的漏洞poc&exp存档

linuxcheck

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查