Pinned Repositories
2022-HW-POC
2022 护网行动 POC 整理
ARL
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
AttackWebFrameworkTools
本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等
BelloHe.github.io
blog
bloggitalk
博客评论gitalk
Dict
fuzzdb
Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.
fuzzDicts
Web Pentesting Fuzz 字典,一个就够了。
GitHack
A `.git` folder disclosure exploit
hackerone-reports
Top disclosed reports from HackerOne
BelloHe's Repositories
BelloHe/2022-HW-POC
2022 护网行动 POC 整理
BelloHe/ARL
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
BelloHe/AttackWebFrameworkTools
本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等
BelloHe/BelloHe.github.io
blog
BelloHe/bloggitalk
博客评论gitalk
BelloHe/Dict
BelloHe/fuzzdb
Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.
BelloHe/fuzzDicts
Web Pentesting Fuzz 字典,一个就够了。
BelloHe/GitHack
A `.git` folder disclosure exploit
BelloHe/hackerone-reports
Top disclosed reports from HackerOne
BelloHe/hackhttp
Hackhttp is an HTTP library, written in Python.
BelloHe/jd_seckill
BelloHe/iMaoTai-reserve
Actions自动预约i茅台
BelloHe/kms
kms-activation
BelloHe/Malicious_Website_Detection
Uses deep learning and machine learning techniques to detect and classify web pages as spam, malware and phishing
BelloHe/Mhyprot2DrvControl
A lib that allows using mhyprot2 driver for enum process modules, r/w process memory and kill process.
BelloHe/pinduoduo_backdoor
拼多多apk内嵌提权代码，及动态下发dex分析
BelloHe/pinduoduo_backdoor_demo
pinduoduo backdoor
BelloHe/shiro_attack
shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）
BelloHe/stixproject.github.io
Source for the STIX Documentation site
BelloHe/wecomchan
通过企业微信向微信推送消息的配置文档、直推函数和可自行搭建的在线服务代码。可以看成Server酱的开源替代方案之一。