Pinned Repositories
rack-security
基于Rack框架的应用层安全加固方案
rails-practice
《Rails 实践：使用 Rails 4 构建在线网店》
rails-practice-code
《Rails 实践：使用 Rails 4 构建在线网店》代码
rails4-puma-mina-nginx-deploy
sample for rails4 + puma + mina deploy, and with nginx.
redmine-games
redmine_announcements
redmine_assets
redmine plugin
redmine_boards
redmine_like
spree_alipay_pro
spree 集成支付宝：担保交易，扫码担保交易，wap 支付，适用 spree 2.4 和 3.0。
liwei78's Repositories
liwei78/rails-practice
《Rails 实践：使用 Rails 4 构建在线网店》
liwei78/remote-working
收集整理远程工作相关的资料
liwei78/rack-security
基于Rack框架的应用层安全加固方案
liwei78/0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
liwei78/Aopo
内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破
liwei78/Application-Gateway
Janusec Application Gateway, an application security solution which provides ACME HTTPS, WAF (Web Application Firewall), CC defense, OAuth2 Authentication and load balancing. Janusec应用网关，提供ACME自动化证书与HTTPS接入、WAF (Web Application Firewall)、CC防御、OAuth2身份认证、负载均衡等功能。
liwei78/Apt_t00ls
高危漏洞利用工具
liwei78/awesome-osint
:scream: A curated list of amazingly awesome OSINT
liwei78/Awesome-Redteam
一个红队知识仓库
liwei78/command
红队常用命令速查
liwei78/command-injection-payload-list
🎯 Command Injection Payload List
liwei78/CVE-2023-38831-winrar-exploit
CVE-2023-38831 winrar exploit generator
liwei78/exploitdb
The official Exploit Database repository
liwei78/FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp
警惕 一种针对红队的新型溯源手段!
liwei78/hackit.zip
hackit.zip domain for sell
liwei78/Intranet_Penetration_Tips
2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~
liwei78/K8s-Mind-Map
K8S安全攻防思维导图 | Docker安全攻防思维导图
liwei78/Learn-Web-Hacking
Study Notes For Web Hacking / Web安全学习笔记
liwei78/learn_backtrader
liwei78/nginx-book
Nginx开发从入门到精通
liwei78/penetration-suite-toolkit
本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。
liwei78/PoC-ExP-1
【漏洞Poc知识库】一个网络安全爱好者对网络上一些已知漏洞payload的收录，持续更新。并编写了利用脚本，可用于日常学习或批量的src漏洞挖掘
liwei78/RedTeam_BlueTeam_HW
红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具
liwei78/Terrapin-Scanner
This repository contains a simple vulnerability scanner for the Terrapin attack present in the paper "Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation".
liwei78/waf
基于go开发的waf，包括网关和WAF两部分；
liwei78/WaterExp
WaterExp:面向安服仔的 水报告模板和工具
liwei78/Web-Fuzzing-Box
Web Fuzzing Box - Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞...字典运用于实战案例：https://gh0st.cn/archives/2019-11-11/1
liwei78/winrar_CVE-2023-38831_lazy_poc
lazy way to create CVE-2023-38831 winrar file for testing
liwei78/wsMemShell
WebSocket 内存马/Webshell，一种新型内存马/WebShell技术
liwei78/wtfis
Passive hostname, domain and IP lookup tool for non-robots