Pinned Repositories
About-Attack
一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集,降低红队技术门槛的手册【持续更新】
Awesome-Hacking
A collection of various awesome lists for hackers, pentesters and security researchers
AWSGoat
AWSGoat : A Damn Vulnerable AWS Infrastructure
BurpSuite-collections
BurpSuite收集:包括不限于 Burp 文章、破解版、插件(非BApp Store)、汉化等相关教程,欢迎添砖加瓦---burpsuite-pro burpsuite-extender burpsuite cracked-version hackbar hacktools fuzzing fuzz-testing burp-plugin burp-extensions bapp-store brute-force-attacks brute-force-passwords waf sqlmap jar
fuzzDicts
Web Pentesting Fuzz 字典,一个就够了。
GatherInfo
信息收集 OR 信息搜集
learnjavabug
Java安全相关的漏洞和技术demo,原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。
Pentest_Interview
个人准备渗透测试和安全面试的经验之谈,和去部分厂商的面试题,干货真的满满~
redteam-tips
关于红队方面的学习资料
vulbase
各大漏洞文库合集
Paper-Pen's Repositories
Paper-Pen/GatherInfo
信息收集 OR 信息搜集
Paper-Pen/redteam-tips
关于红队方面的学习资料
Paper-Pen/BurpSuite-collections
BurpSuite收集:包括不限于 Burp 文章、破解版、插件(非BApp Store)、汉化等相关教程,欢迎添砖加瓦---burpsuite-pro burpsuite-extender burpsuite cracked-version hackbar hacktools fuzzing fuzz-testing burp-plugin burp-extensions bapp-store brute-force-attacks brute-force-passwords waf sqlmap jar
Paper-Pen/fuzzDicts
Web Pentesting Fuzz 字典,一个就够了。
Paper-Pen/Pentest_Interview
个人准备渗透测试和安全面试的经验之谈,和去部分厂商的面试题,干货真的满满~
Paper-Pen/About-Attack
一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集,降低红队技术门槛的手册【持续更新】
Paper-Pen/learnjavabug
Java安全相关的漏洞和技术demo,原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。
Paper-Pen/vulbase
各大漏洞文库合集
Paper-Pen/Awesome-Hacking
A collection of various awesome lists for hackers, pentesters and security researchers
Paper-Pen/AWSGoat
AWSGoat : A Damn Vulnerable AWS Infrastructure
Paper-Pen/Cobalt-Strike-Aggressor-Scripts
Cobalt Strike Aggressor 插件包
Paper-Pen/nuclei-templates
Community curated list of templates for the nuclei engine to find security vulnerabilities.
Paper-Pen/Paper-Pen
Config files for my GitHub profile.
Paper-Pen/PasswordDic
2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典 子域名字典
Paper-Pen/Web-Security-Learning
Web-Security-Learning