wfclym Goto Github PK

0sec-sign

零组文库签到

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

caesar

一个全新的敏感文件发现工具

cve-2020-17530

S2-061 的payload，以及对应简单的PoC/Exp

edrs

gitresp

测试用例

go_bypass

Golang Bypass Av Generator template

godzillasource

哥斯拉源码-v3.03-godzilla

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

javasec

a rep for documenting my study, may be from 0 to 0.1

jndi

《JNDI-深入理解Java万恶之源》

jndiexploit

from https://github.com/feihong-cs/JNDIExploit

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

magicreform_cobaltstrike

magicReform_cobaltstrike

pocgoby2xray

将Goby的json格式Poc转为xray的yaml格式Poc

r0capture

安卓应用层抓包通杀脚本

realblindingedr

Remove AV/EDR Kernel ObRegisterCallbacks、CmRegisterCallback、MiniFilter Callback、PsSetCreateProcessNotifyRoutine Callback、PsSetCreateThreadNotifyRoutine Callback、PsSetLoadImageNotifyRoutine Callback...

secguide

面向开发人员梳理的代码安全指南

sharpwxdump

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本

webgoat-code

关于webgoat全部源码的代码审计