zhangzhoudezhang Goto Github PK

Type: User

zhangzhoudezhang's Projects

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

红队批量脆弱点搜集工具

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

一款API水平越权漏洞检测工具

Handbook of information collection for penetration testing and src

a rep for documenting my study, may be from 0 to 0.1

直接解析http原始请求的小工具，类似sqlmap里面的-r选项，可以直接使用从burpsuite复制的请求，支持base64编码，防止二进制数据在复制的时候出错。Load HTTP request from a file

批量网站存活性测试、网站截图、web压缩文件检测

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

学习安全运营的记录 | The knowledge base of security operation

WaterExp:面向安服仔的水报告模板和工具

利用 GitHub Actions 每天定时网页截图，并保存到 gh-pages 分支

禅道相关poc

知识共享星球，通过Nginx反代token实现多人共享账号