Pinned Repositories
1earn
ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
AlliN
A flexible scanner
awesome-hacking-lists
平常看到好的渗透hacking工具和多领域效率工具的集合
ChatGPT-Next-Web
A cross-platform ChatGPT/Gemini UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT/Gemini 应用。
CVE-2022-0847-DirtyPipe-Exploit
A root exploit for CVE-2022-0847
CVE-2022-5561
红队,蓝队,免杀
CVE-2022-8475
工控安全,溯源
fuzzDicts
Web Pentesting Fuzz 字典,一个就够了。
RPCSCAN
rpc map scan tool
secbook
信息安全从业者书单推荐
Kvi74's Repositories
Kvi74/CVE-2022-5561
红队,蓝队,免杀
Kvi74/CVE-2022-0847-DirtyPipe-Exploit
A root exploit for CVE-2022-0847
Kvi74/CVE-2022-8475
工控安全,溯源
Kvi74/fuzzDicts
Web Pentesting Fuzz 字典,一个就够了。
Kvi74/RPCSCAN
rpc map scan tool
Kvi74/secbook
信息安全从业者书单推荐
Kvi74/1earn
ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
Kvi74/AlliN
A flexible scanner
Kvi74/awesome-hacking-lists
平常看到好的渗透hacking工具和多领域效率工具的集合
Kvi74/ChatGPT-Next-Web
A cross-platform ChatGPT/Gemini UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT/Gemini 应用。
Kvi74/command
红队常用命令速查
Kvi74/DBJ
大宝剑-边界资产梳理工具(红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配)
Kvi74/dingtalk-RCE
Kvi74/go-shellcode-loader
GO免杀shellcode加载器混淆AES加密
Kvi74/GSLibrary
轻量级知识库&POC管理平台
Kvi74/hackingtool
ALL IN ONE Hacking Tool For Hackers
Kvi74/hongduiziliao
红队渗透测试|攻防|学习|工具|分析|研究资料汇总
Kvi74/IGScan
WgpSec Team IGScan 一款信息收集工具
Kvi74/JNDIExploit-1
一款用于 JNDI注入 利用的工具,大量参考/引用了 Rogue JNDI 项目的代码,支持直接植入内存shell,并集成了常见的bypass 高版本JDK的方式,适用于与自动化工具配合使用。(from https://github.com/feihong-cs/JNDIExploit)
Kvi74/msdt-follina
Codebase to generate an msdt-follina payload
Kvi74/penetration-suite-toolkit
本项目制作的初衷是帮助渗透新手快速搭建工作环境,工欲善其事,必先利其器。
Kvi74/QingScan
一个漏洞扫描器粘合剂,添加目标后30款工具自动调用;支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证,SSH批量测试、vulmap。
Kvi74/redtool
日常积累的一些红队工具及自己写的脚本,更偏向于一些diy的好用的工具,并不是一些比较常用的msf/awvs/xray这种
Kvi74/Sec-Interview-4-2023
一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~
Kvi74/Serein
【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。
Kvi74/Spring4Shell-POC
Spring4Shell Proof Of Concept/Information
Kvi74/sunlogin_rce
向日葵 RCE
Kvi74/suricata-rules
Suricata IDS rules 用来检测红队渗透/恶意行为等,支持检测CobaltStrike/MSF/Empire/DNS隧道/Weevely/菜刀/冰蝎/挖矿/反弹shell/ICMP隧道等
Kvi74/tig
Threat Intelligence Gathering 威胁情报收集,旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。
Kvi74/Violation_Pnetest
渗透红线Checklist