Pinned Repositories
1000php
1000个PHP代码审计案例(2016.7以前乌云公开漏洞)
ctf-tools
Some setup scripts for security research tools.
CTFTraining
CTF Training 经典赛题复现环境
Fiora
Fiora：漏洞PoC框架的图形版，快捷搜索PoC、一键运行Nuclei
fuzzdb
Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.
LRXA
pentest-note
渗透测试☞经验/思路/想法/总结/笔记
pentest_study
从零开始内网渗透学习
SnowShadow
雪影，一款桌面软件，集成了IP查询，端口扫描，系统命令，Webshell，C段存活扫描，后台目录扫描，远程控制等功能，以后还会增加其它实用功能。
Yasso
强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）
XvChengNuo's Repositories
XvChengNuo/Directory-scanning
XvChengNuo/PayloadsAllTheThings
A list of useful payloads and bypass for Web Application Security and Pentest/CTF
XvChengNuo/Vulnerability-Wiki
一个综合漏洞知识库，集成了Vulhub、Peiqi、Edge、0sec、Wooyun等开源漏洞库
XvChengNuo/vulhub
Pre-Built Vulnerable Environments Based on Docker-Compose
XvChengNuo/All-Defense-Tool
本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
XvChengNuo/CTFTools
Personal CTF Toolkit
XvChengNuo/PenKitGui
渗透测试武器库
XvChengNuo/gin-vue-admin
基于vite+vue3+gin搭建的开发基础平台（已完成setup语法糖版本），集成jwt鉴权，权限管理，动态路由，显隐可控组件，分页封装，多点登录拦截，资源权限，上传下载，代码生成器，表单生成器等开发必备功能。
XvChengNuo/plugins
Joplin official plugin repository. For issues, please use https://github.com/laurent22/joplin/issues
XvChengNuo/container-escape-check
docker container escape check || Docker 容器逃逸检测
XvChengNuo/dev-sidecar
开发者边车，github打不开，github加速，git clone加速，git release下载加速，stackoverflow加速
XvChengNuo/netch
A simple proxy client
XvChengNuo/linux-command
Linux命令大全搜索工具，内容包含Linux命令手册、详解、学习、搜集。https://git.io/linux
XvChengNuo/fuzzdb
Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.
XvChengNuo/Yasso
强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）
XvChengNuo/LRXA
XvChengNuo/ctf-tools
Some setup scripts for security research tools.
XvChengNuo/pentest-note
渗透测试☞经验/思路/想法/总结/笔记
XvChengNuo/Fiora
Fiora：漏洞PoC框架的图形版，快捷搜索PoC、一键运行Nuclei
XvChengNuo/tplmap
Server-Side Template Injection and Code Injection Detection and Exploitation Tool
XvChengNuo/linuxprivchecker
linuxprivchecker.py -- a Linux Privilege Escalation Check Script
XvChengNuo/GobyExtension
Goby extension doc.
XvChengNuo/awesome-ctf
A curated list of CTF frameworks, libraries, resources and softwares
XvChengNuo/youdaopull
有道云笔记一键导出到本地
XvChengNuo/SnowShadow
雪影，一款桌面软件，集成了IP查询，端口扫描，系统命令，Webshell，C段存活扫描，后台目录扫描，远程控制等功能，以后还会增加其它实用功能。
XvChengNuo/1010class
1010课程脑图
XvChengNuo/Gopherus
This tool generates gopher link for exploiting SSRF and gaining RCE in various servers
XvChengNuo/ICS-windows
XvChengNuo/CTFTraining
CTF Training 经典赛题复现环境
XvChengNuo/cmsprint
CMS和中间件指纹库