Pinned Repositories
-
分享自己学习渗透的经验和心得
AppInfoScanner
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
awesome-java-security
Java安全☞代码审计/漏洞研究/武器化
bayonet
bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统
BurpSuite-collections
有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file
coder2gwy
互联网首份程序员考公指南，由3位已经进入体制内的前大厂程序员联合献上。
crawlab
Distributed web crawler admin platform for spiders management regardless of languages and frameworks. 分布式爬虫管理平台，支持任何语言和框架
CrossC2
generate CobaltStrike's cross-platform payload
crowsec
视频课件和工具分享
shiro_killer
不知道大家批量shiro的时候，会不会很慢，也不能批量。鄙人写的这个经过测试，可以批量全网，有不足之处，还请师傅们轻喷。
hyc-1234's Repositories
hyc-1234/awesome-java-security
Java安全☞代码审计/漏洞研究/武器化
hyc-1234/shiro_killer
不知道大家批量shiro的时候，会不会很慢，也不能批量。鄙人写的这个经过测试，可以批量全网，有不足之处，还请师傅们轻喷。
hyc-1234/BurpSuite-collections
有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file
hyc-1234/Dictionary-Of-Pentesting
Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。
hyc-1234/filelist
灰盒审计/目录字典
hyc-1234/FingerprintHub
侦查守卫(ObserverWard)的指纹库
hyc-1234/full_database
This repos host all the CVE database. Stay updated :) Feel free to ask for new data and propuse CVE exploit sources & POC
hyc-1234/Fvuln
F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。
hyc-1234/gshark
Scan for sensitive information easily and effectively.
hyc-1234/hello-algo
《Hello 算法》：动画图解、一键运行的数据结构与算法教程，支持 Java, C++, Python, Go, JS, TS, C#, Swift, Rust, Dart, Zig 等语言。
hyc-1234/hello-algorithm
🌍 针对小白的算法训练 | 包括四部分：①.大厂面经 ②.力扣图解 ③.千本开源电子书 ④.百张技术思维导图（项目花了上百小时，希望可以点 star 支持，🌹感谢~）推荐免费ChatGPT使用网站
hyc-1234/Library-POC
基于Pocsuite3、goby编写的漏洞poc&exp存档
hyc-1234/MDUT
MDUT - Multiple Database Utilization Tools
hyc-1234/MockingBird
🚀AI拟声: 5秒内克隆您的声音并生成任意语音内容 Clone a voice in 5 seconds to generate arbitrary speech in real-time
hyc-1234/ObserverWard
Cross platform community web fingerprint identification tool
hyc-1234/ParallelsDesktopCrack
Parallels Desktop for mac Crack
hyc-1234/POC
hyc-1234/poc2jar
Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率
hyc-1234/RequestTemplate
双语双端内网扫描以及验证工具
hyc-1234/sqlmap
Automatic SQL injection and database takeover tool
hyc-1234/StardustLib
星尘宝库旨在免费为大家提供专业安全趋势研究白皮书、大咖技术分享PPT、行业调研报告、行业技术方案等内容…
hyc-1234/vulnerability
收集、整理、修改互联网上公开的漏洞POC
hyc-1234/vulnerability-paper
收集的文章
hyc-1234/Vulnerability-Wiki
一个综合漏洞知识库，集成了Vulhub、Peiqi、Edge、0sec、Wooyun等开源漏洞库
hyc-1234/wappalyzer
Identify technology on websites.
hyc-1234/weblogicScanner
weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883
hyc-1234/wooyun-dic
根据乌云提取的漏洞路径字典
hyc-1234/writeups
hyc-1234/WTFSolidity
我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。
hyc-1234/ZheTian
::ZheTian Powerful Anti Anti-Virus Trojan horse generator / 强大的免杀木马生成器。静态Bypass All.