Pinned Repositories
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
0day-1
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
1earn
ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
acg-faka
个人发卡源码,发卡系统,二次元发卡系统,二次元发卡源码,发卡程序,动漫发卡,PHP发卡源码,异次元发卡
ApocalypseSecSystem
ApocalypseSecSystem
ARL-plus-docker
基于斗象灯塔ARL修改后的版本。相比原版,增加了OneForAll、**数据库,修改了altDns
AS_Redis
AntSword Redis Plugin, required antSword >= 2.0.2.1(开发版)
AssassinGo
An extensible and concurrency pentest framework in Go, also with WebGUI. Feel free to CONTRIBUTE!
sec-books-part1
:books: 网安类绝版图书
T-Kali
可以把您的乌班图系统或者Debian系统转换为kali系统,支持服务器安装
ROCKLEE-1998's Repositories
ROCKLEE-1998/0day-1
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
ROCKLEE-1998/Awesome-Redteam
一个红队知识仓库
ROCKLEE-1998/BiFang
自动化生成loader,实现加密、混淆、bypass沙箱、多种现有进程注入技术,动态编译生成。
ROCKLEE-1998/blackhat-arsenal-tools
Official Black Hat Arsenal Security Tools Repository
ROCKLEE-1998/bug-bounty-recon-dataset
recon data for public bug bounty programs. due to extreme abuse via automated tools & requests from multiple threat intelligence teams, this project has been archived & moved.
ROCKLEE-1998/DogCs4.4
cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)
ROCKLEE-1998/Dress
好耶 是女装
ROCKLEE-1998/evil.js
Use with caution
ROCKLEE-1998/FINAL
终章
ROCKLEE-1998/follina.py
POC to replicate the full 'Follina' Office RCE vulnerability for testing purposes
ROCKLEE-1998/Go_Bypass
Golang Bypass Av Generator template
ROCKLEE-1998/GoogleCSAgent_cdf
CSAgent 与 GoogleAuth 的缝合体,cobalt strike4.4版本的破解+otp动态口令的agent
ROCKLEE-1998/HVVExploitApply
使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。
ROCKLEE-1998/Intranet_Penetration_Tips
2018年初整理的一些内网渗透TIPS,后面更新的慢,所以公开出来希望跟小伙伴们一起更新维护~
ROCKLEE-1998/JavaGuide
「Java学习+面试指南」一份涵盖大部分 Java 程序员所需要掌握的核心知识。准备 Java 面试,首选 JavaGuide!
ROCKLEE-1998/LoginFish
通用登录页面安全控件钓鱼
ROCKLEE-1998/mscan
一款域渗透扫描工具,方便一键自动化、全方位的信息收集及扫描域提权漏洞。
ROCKLEE-1998/msdt-follina
Codebase to generate an msdt-follina payload
ROCKLEE-1998/NEW_xp_CAPTCHA
xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件
ROCKLEE-1998/psudohash
Password list generator that focuses on keywords mutated by commonly used password creation patterns
ROCKLEE-1998/RedTeam_BlueTeam_HW
红蓝对抗以及护网相关工具和资料,内存shellcode(cs+msf)和内存马查杀工具
ROCKLEE-1998/Reflex_BypassAV
用go写的一个shellcode免杀加载器,可过360火绒
ROCKLEE-1998/rengine
reNgine is an automated reconnaissance framework for web applications with a focus on highly configurable streamlined recon process via Engines, recon data correlation and organization, continuous monitoring, backed by a database, and simple yet intuitive User Interface. reNgine makes it easy for penetration testers to gather reconnaissance with minimal configuration and with the help of reNgine's correlation, it just makes recon effortless.
ROCKLEE-1998/Serein
【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。
ROCKLEE-1998/ShellcodeLoader
该项目为Shellocde加载器,详细介绍了我们如何绕过防病毒软件,以及该工具如何使用
ROCKLEE-1998/ShuiZe_0x727
信息收集自动化工具
ROCKLEE-1998/SummaryOfLoanSuspension
全国各省市停贷通知汇总
ROCKLEE-1998/SXF_aTrust_sandbox_bypass
深信服零信任沙箱逃逸( 正常功能,所以我也不打算再提交CNVD, 给使用这款产品的用户介绍下功能效果)
ROCKLEE-1998/vuls
Agent-less vulnerability scanner for Linux, FreeBSD, Container, WordPress, Programming language libraries, Network devices
ROCKLEE-1998/WaterDragon
WaterDragon:用GithubAction实现代理功能。红队,cve,代理池,隐匿,攻防,对抗,hackone,src,proxy,CVE-2020,CVE-2021,CVE-2022