Pinned Repositories
1earn
ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
2022-HW-POC
2022 护网行动 POC 整理
360SafeBrowsergetpass
这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本，用于节省红队人员工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。
actuator-testbed
A vulnerable application exposing Spring Boot Actuators
ActuatorExploit
SpringBoot Actuator未授权自动化利用，支持信息泄漏/RCE
AjaxFileUpload
alicloud-tools
阿里云ECS、策略组辅助小工具
Ninja_UUID_Dropper
Module Stomping, No New Thread, HellsGate syscaller, UUID Dropper for x64 Windows 10!
SpringBoot-Labs
一个涵盖六个专栏：Spring Boot 2.X、Spring Cloud、Spring Cloud Alibaba、Dubbo、分布式消息队列、分布式事务的仓库。希望胖友小手一抖，右上角来个 Star，感恩 1024
Vulnerability
此项目将不定期从棱角社区对外进行公布一些最新漏洞。
asdfkj1's Repositories
asdfkj1/Ninja_UUID_Dropper
Module Stomping, No New Thread, HellsGate syscaller, UUID Dropper for x64 Windows 10!
asdfkj1/Vulnerability
此项目将不定期从棱角社区对外进行公布一些最新漏洞。
asdfkj1/AScanPort
AScanPort 高速、多线程、全端口、单IP扫描。
asdfkj1/Awesome-CobaltStrike
cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources
asdfkj1/awesome-pentest-note
渗透测试☞经验/思路/总结/笔记
asdfkj1/bestJavaer
这是一个成为更好的Java程序员的系列教程
asdfkj1/ClassHound
利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码
asdfkj1/Cobaltstrike_4.3_Source
Cobaltstrike4.3源码
asdfkj1/container-escape-check
docker container escape check || Docker 容器逃逸检测
asdfkj1/ctf_challenges
适用于一线安服的ctf培训题目，全docker环境一键启动
asdfkj1/Digital-Privacy
一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗
asdfkj1/Fastjson
Fastjson姿势技巧集合
asdfkj1/HackBrowserData
Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。
asdfkj1/huakai.github.io
全球鹰实验室技术文章
asdfkj1/InCloud
运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了八种针对网段和域名的不同场景的信息收集与漏洞扫描流程。
asdfkj1/java-sec-code
Java web common vulnerabilities and security code which is base on springboot and spring security
asdfkj1/JNDIExploit
一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。
asdfkj1/poc2jar
Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率
asdfkj1/PowerUpSQL
PowerUpSQL: A PowerShell Toolkit for Attacking SQL Server
asdfkj1/PySharpSphere
Yet another SharpSphere
asdfkj1/r0capture
安卓应用层抓包通杀脚本
asdfkj1/SCFProxy
A little proxy tool based on Tencent Cloud Function Service.
asdfkj1/SecurityTips
asdfkj1/SharpDecryptPwd
SharpDecryptPwd source, To Decrypt Navicat,Xmanager,Filezilla,Foxmail,WinSCP,etc
asdfkj1/SharpDetectionNTLMSSP
利用 NTLMSSP 探测 Windows 信息
asdfkj1/SharpSphere
.NET Project for Attacking vCenter
asdfkj1/SharpSQLTools
SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。
asdfkj1/spring-ENC
sprint encode (plan text) get enc password
asdfkj1/SpringBootExploit
项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。
asdfkj1/tomcat
tomcat 爆破的小工具，大佬轻喷，就是觉得网上的工具不太好用burp太麻烦，就自己写了一个。（字典是msf的字典）