timelessyu Goto Github PK

2023hvv

2023 HVV情报速递~

ast-hook-for-js-re

浏览器内存漫游解决方案（探索中...）

awesome-cloud-security

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

burpgpt

A Burp Suite extension that integrates OpenAI's GPT to perform an additional passive scan for discovering highly bespoke vulnerabilities, and enables running traffic-based analysis of any type.

client-side-prototype-pollution

Prototype Pollution and useful Script Gadgets

cloud-native-security

云原生安全

codeqlpy

CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。

cve

Gather and update all available and newest CVEs with their PoC.

cve-2022-28672

Foxit PDF Reader Remote Code Execution Exploit福昕阅读器

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

hackerone-reports

Top disclosed reports from HackerOne

java

关于学习java安全的一些知识,正在学习中ing,欢迎fork and star

java-memshell-scan

misakamikato.github.io

ntlminfo

NTLM返回的信息

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

sec-interview-4-2023

一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

security-list

If you have any good suggestions or comments during the search process, please feedback some index experience in issues. Thank you for your participation.查阅过程中，如果有什么好的意见或建议，请在Issues反馈，感谢您的参与。

sharpoxid-find

OXID_Find by Csharp（多线程） 通过OXID解析器获取Windows远程主机上网卡地址 From @RcoIl

sharpwxdump

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本

twiki

T Wiki 云安全知识文库，可能是国内首个云安全知识文库？

urldns

vulnerability-wiki

一个基于docsify的综合漏洞知识库，目前漏洞数量800+