Zhao0396

Zhao0396's Stars

• PKUFlyingPig/cs-self-learning

  计算机自学指南

  Language:HTML59.6k3241887k

• kgretzky/evilginx2

  Standalone man-in-the-middle attack framework used for phishing login credentials along with session cookies, allowing for the bypass of 2-factor authentication

  Language:Go11.4k3158942k

• trustedsec/social-engineer-toolkit

  The Social-Engineer Toolkit (SET) repository from TrustedSec - All new versions of SET will be deployed here.

  Language:Python11.3k6289342.8k

• miss-mumu/developer2gwy

  公务员从入门到上岸，最佳程序员公考实践教程

  9k8077774

• wy876/POC

  收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1400多个poc/exp，长期更新。

  4.7k197141k

• UndeadSec/SocialFish

  Phishing Tool & Information Collector

  Language:CSS4.2k3572981.3k

• mrd0x/BITB

  Browser In The Browser (BITB) Templates

  Language:JavaScript2.8k570481

• vvmdx/Sec-Interview-4-2023

  一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

  2.5k356318

• coreruleset/coreruleset

  OWASP CRS (Official Repository)

  Language:Python2.4k612.7k391

• feihong-cs/ShiroExploit-Deprecated

  Shiro550/Shiro721 一键化利用工具，支持多种回显方式

  Language:Java1.9k2452298

• pen4uin/java-memshell-generator

  一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.

  Language:Java1.8k2132198

• AabyssZG/WebShell-Bypass-Guide

  从零学习Webshell免杀手册

  1.7k211130

• chainreactors/gogo

  面向红队的, 高度可控可拓展的自动化引擎

  Language:Go1.6k2758150

• cseroad/Exp-Tools

  一款集成高危漏洞exp的实用性工具

  1.2k173180

• pmiaowu/BurpFastJsonScan

  一款基于BurpSuite的被动式FastJson检测插件

  Language:Java1.2k1824127

• al0ne/suricata-rules

  Suricata IDS rules 用来检测红队渗透/恶意行为等，支持检测CobaltStrike/MSF/Empire/DNS隧道/Weevely/菜刀/冰蝎/挖矿/反弹shell/ICMP隧道等

  1.1k419294

• apachecn/sec-books-part1

  :books: 网安类绝版图书

  1k180397

• tib36/PhishingBook

  红蓝对抗：钓鱼演练资源汇总&备忘录

  1k50107

• sv3nbeast/ShiroScan

  Shiro<=1.2.4反序列化，一键检测工具

  Language:Python97986143

• dr0op/WeblogicScan

  增强版WeblogicScan、检测结果更精确、插件化、添加CVE-2019-2618，CVE-2019-2729检测，Python3支持

  Language:Python951187176

• Ares-X/shiro-exploit

  Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload

  Language:Python888169123

• cnrstar/anti-honeypot

  一款可以检测WEB蜜罐并阻断请求的Chrome插件

  Language:JavaScript83315570

• fupinglee/ShiroScan

  Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)

  Language:Java7958098

• vaycore/OneScan

  OneScan 是一款用于递归目录扫描的 BurpSuite 插件

  Language:Java787103234

• pureqh/Hyacinth

  一款java漏洞集合工具

  6436661

• d3ckx1/OLa

  6289482

• Aabyss-Team/WebShell

  各种无后门大马的整理，有用就点个Star吧~

  Language:Classic ASP4853059

• theLSA/hack-er-tools

  emergency response toolkit

  Language:Shell25410069

• peiqiF4ck/WebFrameworkTools-5.1-main

  本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵 禅道RCE 瑞友天翼应用虚拟化系统sql注入导致RCE大华智慧园区上传,金蝶云星空漏洞等等.

  Language:C#225339

• g1oves2ali/anti-anti-virus

  免杀知识库 | 开源免杀木马效果测试 360 火绒 卡巴斯基 Microsoft Defender | 免杀工具汇总

  1491114