zhangzaiyong Goto Github PK

-

渗透测试☞经验/思路/总结/笔记

0day-1

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

att-ck-cn

ATT&CK实操

awesome-bug-bounty-writeups

bug bounty writeups

bug-pocket

小型漏洞库，提供FOFA语法及批量脚本，具体利用法请参考别的漏洞库，共4种类型47项

damnwebscanner

Another web vulnerabilities scanner, this extension works on Chrome and Opera

demo

dingtalk-rce

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

gbbypass

冰蝎 哥斯拉 WebShell bypass

github-markdown-toc

Easy TOC creation for GitHub README.md

goby_poc

goby poc or exp,分享goby最新网络安全漏洞检测或利用代码

hack-readme-awesome

helloexp-0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

isee

iSee : 一款资产收集并整理的工具

javasecinterview

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

kernelhub

:palm_tree:Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file (提权漏洞合集)

l2switch

Mirror of the OpenDaylight l2switch gerrit project

log4j2-cve-2021-44228

Remote Code Injection In Log4j

louplus

mdut

MDUT - Multiple Database Utilization Tools

medusa

:cat2:Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中

mobile-security-framework-mobsf

Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.

myexploit

OAExploit一款基于产品的一键扫描工具。

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentest-tools

内网渗透工具

pentestdb

各种数据库的利用姿势