wang0098 Goto Github PK

--java

代码审计知识点整理-Java

-oa-

通达OA前台任意用户伪造登录漏洞批量检测

.net_study

跟.net相关的学习

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

2021_hvv

2021 hw

2023hvv

2023 HVV情报速递~

520apkhook

把msf生成的安卓远控附加进普通的app中，并进行加固隐藏特征。可以绕过常见的手机安全管家。

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

aazhen-rexha

自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5-SQL注入&敏感信息泄露， ThinkPHP 3.x 日志泄露NO.1， ThinkPHP 3.x 日志泄露NO.2， ThinkPHP 5.x 数据库信息泄露的漏洞检测，以及批量检测的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

abptts

TCP tunneling over HTTP/HTTPS for web application servers

adcollector

A lightweight tool to quickly extract valuable information from the Active Directory environment for both attacking and defending.

aksk_tool

AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/七牛云存储 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI执行命令，OSS/COS/S3管理，RDS/DB管理，域名管理，添加RAM/CAM/IAM账号等

ali-oss

Aliyun OSS(open storage service) JavaScript SDK for the browser and Node.js

alicloud-tools

阿里云ECS、策略组辅助小工具

aliez

杀内存马的工具，欢迎code review，提出更好的意见

aliyun-accesskey-tools

antispy

AntiSpy is a free but powerful anti virus and rootkits toolkit.It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks.With its assistance,you can easily spot and neutralize malwares hidden from normal detectors.

antsword

AntSword is a cross-platform website management toolkit.

antsword-loader

AntSword 加载器123

aopo

内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

apache-solr-rce-via-velocity-template

https://gist.githubusercontent.com/s00py/a1ba36a3689fa13759ff910e179fc133/raw/fae5e663ffac0e3996fd9dbb89438310719d347a/gistfile1.txt

api-security-checklist

Checklist of the most important security countermeasures when designing, testing, and releasing your API

api-t00l

互联网厂商API利用工具。

apikiller

API Security DAST & Oprations

apkvulcheck

This is a tool to help androidcoder to check the flaws in their projects.

apolloscanner

自动化巡航扫描框架（可用于红队打点评估）

app_security

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

applicationscanner

An open source application scanning tool

appmessenger

一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具