qs-L

qs-L's Stars

• michalmalik/linux-re-101

  A collection of resources for linux reverse engineering

  2k360

• NoraCodes/crackmes

  Some CrackMe codes for Linux x86/x86_64

  Language:C33752

• TonyChen56/160-Crackme

  对160个Crackme的详细分析记录

  Language:C++421158

• BlackTrace/pc_wxapkg_decrypt

  windows pc端wxpkg文件解密（非解包）

  Language:Go639206

• HavocFramework/Havoc

  The Havoc Framework.

  Language:Go6.5k926

• BishopFox/sliver

  Adversary Emulation Framework

  Language:Go8.2k1.1k

• knownsec/KCon

  KCon is a famous Hacker Con powered by Knownsec Team.

  Language:JavaScript4.4k1.4k

• opensec-cn/conote-community

  Conote 综合安全测试平台社区版。

  Language:CSS36564

• woodpecker-framework/ysoserial-for-woodpecker

  给woodpecker框架量身定制的ysoserial

  Language:Java50369

• Ackites/KillWxapkg

  自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

  Language:Go3k650

• pmiaowu/BurpShiroPassiveScan

  一款基于BurpSuite的被动式shiro检测插件

  Language:Java1.7k152

• safe6Sec/Fastjson

  Fastjson姿势技巧集合

  1.6k336

• lemono0/FastJsonParty

  FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

  Language:Python78792

• depycode/burpsuite_hack

  一款代理扫描器

  Language:Python50160

• threedr3am/learnjavabug

  Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

  Language:Java2.6k489

• anchore/grype

  A vulnerability scanner for container images and filesystems

  Language:Go8.4k543

• f0ng/autoDecoder

  Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转，在自动加解密的基础上，不影响APP、网站加解密正常逻辑等。

  Language:Java87267

• nextcloud/server

  ☁️ Nextcloud server, a safe home for all your data

  Language:PHP26.5k4k

• weishen250/npscrack

  蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用

  Language:Java59864

• Whoopsunix/JavaRce

  Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式

  Language:Java44350

• pen4uin/java-memshell-generator

  一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.

  Language:Java1.6k169

• Ghr07h/Heimdallr

  一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

  Language:JavaScript1.4k100

• Drun1baby/JavaSecurityLearning

  记录一下 Java 安全学习历程，也算是半条学习路线了

  Language:Java89392

• proudwind/javasec_study

  java代码审计学习笔记

  59280

• Y4tacker/JavaSec

  a rep for documenting my study, may be from 0 to 0.1

  Language:Java1.8k280

• Maskhe/javasec

  自己学习java安全的一些总结，主要是安全审计相关

  1.5k206

• Aabyss-Team/ARL

  ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

  Language:Python912518

• Mr-xn/BLACKHAT_Asia2023

  Black Hat Asia 2023 PDF Public

  56976

• Firebasky/CodeqlLearn

  记录学习codeql的过程

  34652

• c0ny1/passive-scan-client

  Burp被动扫描流量转发插件

  Language:Java1.4k169