Pinned Repositories
0day
各种开源CMS 各种版本的漏洞以及EXP 该项目将不断更新
Android-webview-inject-shell
Webview AddJavascriptInterface RCE apk
ARL
ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
ARL-doc
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统文档
AsamF
AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集、网络资产测绘工具。
BerylEnigma
ffffffff0x team toolset for penetration testing, cryptography research, CTF and daily use. | ffffffff0x 团队工具集，用来进行渗透测试，密码学研究，CTF和日常使用。
clash_for_windows_pkg
A Windows/macOS/Linux GUI based on Clash
dummersoul.github.io
Penetration_Testing_POC
渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
TunnelProxy
是一个本地隧道代理，可以从fofa爬取免费的socks代理，然后构建代理池，如果一个代理失效，会自动切换。
dummersoul's Repositories
dummersoul/Android-webview-inject-shell
Webview AddJavascriptInterface RCE apk
dummersoul/Penetration_Testing_POC
渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
dummersoul/dummersoul.github.io
dummersoul/SafeHttpsTest
dummersoul/TunnelProxy
是一个本地隧道代理，可以从fofa爬取免费的socks代理，然后构建代理池，如果一个代理失效，会自动切换。
dummersoul/0day
各种开源CMS 各种版本的漏洞以及EXP 该项目将不断更新
dummersoul/ARL
ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
dummersoul/ARL-doc
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统文档
dummersoul/AsamF
AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集、网络资产测绘工具。
dummersoul/BerylEnigma
ffffffff0x team toolset for penetration testing, cryptography research, CTF and daily use. | ffffffff0x 团队工具集，用来进行渗透测试，密码学研究，CTF和日常使用。
dummersoul/clash_for_windows_pkg
A Windows/macOS/Linux GUI based on Clash
dummersoul/coolweather
dummersoul/dummersoul
Config files for my GitHub profile.
dummersoul/FileHunter
钓鱼上线后渗透工具
dummersoul/get_ip_geop
dummersoul/gocookbook
go cook book
dummersoul/Learn-Web-Hacking
Study Notes For Web Hacking / Web安全学习笔记
dummersoul/CobaltStrike
CobaltStrike
dummersoul/jfscan
JF⚡can - Super fast port scanning & service discovery using Masscan and Nmap. Scan large networks with Masscan and use Nmap's scripting abilities to discover information about services. Generate report.
dummersoul/Londly01-safety-tool
自动化进行资产探测及漏洞扫描｜红蓝对抗 | 快速打点 | 适用黑客进行赏金活动、SRC活动、大规模攻击使用 | 护网
dummersoul/npscrack
蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用
dummersoul/PayloadsAllTheThings
A list of useful payloads and bypass for Web Application Security and Pentest/CTF
dummersoul/Picture
图床仓库
dummersoul/RedTeam_BlueTeam_HW
红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具
dummersoul/ShellCodeFramework
绕3环的shellcode免杀框架
dummersoul/SpringBootVulExploit
SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list
dummersoul/super-xray
Web漏洞扫描工具XRAY的GUI启动器 (Web Vulnerability Scanner GUI Starter)
dummersoul/v2ray-heroku
用于在 Heroku 上部署 V2Ray Websocket，本项目不宜做为长期使用之对策。
dummersoul/wiki.secmobi.com
SecMobi Wiki is a collection of mobile security resources.