Pinned Repositories
JSP-WebShells
Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势
SecurityProduct
fork birdhan/SecurityProduct 打造符合自己使用习惯的开源产品
1earn
暂停维护 | ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
2022-HW-POC
2022 护网行动 POC 整理
2023Hvv
2023 HVV情报速递~
ApplicationScanner
An open source application scanning tool
Awesome-CobaltStrike
cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources
Awesome-POC
一个漏洞POC知识库
burpExtender
APIKit：Discovery, Scan and Audit APIs Toolkit All In One.
Caesar
一个全新的敏感文件发现工具
j0f1's Repositories
j0f1/test
j0f1/burpExtender
APIKit：Discovery, Scan and Audit APIs Toolkit All In One.
j0f1/PeiQi-WIKI-Book
面向网络安全从业者的知识文库🍃
j0f1/ApplicationScanner
An open source application scanning tool
j0f1/Awesome-POC
一个漏洞POC知识库
j0f1/SecDictionary
实战沉淀字典
j0f1/cf-backup
云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
j0f1/Fastjson
Fastjson姿势技巧集合
j0f1/SecurityProduct
fork birdhan/SecurityProduct 打造符合自己使用习惯的开源产品
j0f1/2023Hvv
2023 HVV情报速递~
j0f1/j0f1.github.io
j0f1/cve
Gather and update all available and newest CVEs with their PoC.
j0f1/hacker_tools
this is my tools project ,welcome to start ...
j0f1/HackReport
渗透测试报告/资料文档/渗透经验文档/安全书籍
j0f1/jsfinder
Fetches JavaScript files quickly and comprehensively.
j0f1/WebShell-Bypass-Guide
从零学习Webshell免杀手册（目前来看是PHP）
j0f1/K8tools
K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)
j0f1/csIntruder
本项目包含CobaltStrike密码爆破、伪造上线以及DDos功能。其中伪造上线支持常见魔改版CS。This project includes CobaltStrike password blasting, fake online and DDos functions. Among them, fake online supports common secondary development version CS.
j0f1/CodeQLpy
j0f1/1earn
暂停维护 | ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
j0f1/Pentest101
一些关于渗透测试的Tips
j0f1/redis-rogue-server
Redis(<=5.0.5) RCE
j0f1/ShiroAndFastJson
shiro加fastjson环境
j0f1/PayloadsAllTheThings
A list of useful payloads and bypass for Web Application Security and Pentest/CTF
j0f1/web-sec
WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】
j0f1/Cloud-Bucket-Leak-Detection-Tools
六大云存储，泄露利用检测工具
j0f1/Awesome-CobaltStrike
cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources
j0f1/likeshop
🔥🔥🔥 likeshop开源免费商用电商系统，PC商城、H5商城、小程序商城、安卓APP商城、苹果APP商城，免费商用。场景：B2C商城，新零售商城，社交电商商城，分销系统商城，分销电商商城，小程序商城，商城源码，商城系统，单商户，多商户，电商系统，直播，uniapp，uni-app，B2B2C，B2B，O2O，ERP，Wechat，交易系统，内容系统，雷达，crm
j0f1/2022-HW-POC
2022 护网行动 POC 整理
j0f1/wsMemShell
WebSocket 内存马，一种新型内存马技术