Pinned Repositories
2022-HW-POC
2022 护网行动 POC 整理
AD_Pentest
红队|域渗透重要漏洞汇总(持续更新)
al-khaser
Public malware techniques used in the wild: Virtual Machine, Emulation, Debuggers, Sandbox detection.
AltDeploy
blasting
JADXecute
JADX-gui scripting plugin for dynamic decompiler manipulation
JavaSec
a rep for documenting my study, may be from 0 to 0.1
modernization
summary for code analysis and auto-refactor。《代码分析与自动化重构》 - 如何自己动手设计源码解析、构建代码的代码模型、可视化代码、以及如何进行自动化的重构和守护。
rita
Real Intelligence Threat Analytics (RITA) is a framework for detecting command and control communication through network traffic analysis.
SoFixer
sanchahua's Repositories
sanchahua/modernization
summary for code analysis and auto-refactor。《代码分析与自动化重构》 - 如何自己动手设计源码解析、构建代码的代码模型、可视化代码、以及如何进行自动化的重构和守护。
sanchahua/rita
Real Intelligence Threat Analytics (RITA) is a framework for detecting command and control communication through network traffic analysis.
sanchahua/ASP.NET-Memshell-Scanner
asp.net内存马检测工具
sanchahua/bug-bounty
list of bug bounty writeups
sanchahua/codeql-queries
My CodeQL queries collection
sanchahua/crawlergo
A powerful browser crawler for web vulnerability scanners
sanchahua/CVE-2022-23222
CVE-2022-23222: Linux Kernel eBPF Local Privilege Escalation
sanchahua/fastjson-c3p0
fastjson不出网利用、c3p0
sanchahua/firmeye
IoT固件漏洞挖掘工具
sanchahua/flutter-modified
libflutter.so(s) modified for traffic intercepting removing certificate pinning validation. Dart version is 2.10.5
sanchahua/Fuzzing101
An step by step fuzzing tutorial. A GitHub Security Lab initiative
sanchahua/gobuster
Directory/File, DNS and VHost busting tool written in Go
sanchahua/GoBypass
Golang免杀生成工具,参考网上已有的免杀方式实现的半自动免杀马生成工具,需要本地安装Golang环境,支持多种参数与方式生成
sanchahua/http2smugl
sanchahua/JavaSecInterview
打造最强的Java安全研究与安全开发面试题库,帮助师傅们找到满意的工作
sanchahua/JNDI-Injection-Exploit
JNDI注入测试工具(A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc)
sanchahua/JSINFO-SCAN
递归式寻找域名和api。
sanchahua/jwt_tool
:snake: A toolkit for testing, tweaking and cracking JSON Web Tokens
sanchahua/kscan
Kscan是一款纯go开发的全方位扫描器,具备端口扫描、协议检测、指纹识别,暴力破解等功能。支持协议1200+,协议指纹10000+,应用指纹2000+,暴力破解协议10余种。
sanchahua/learning-codeql
CodeQL Java 全网最全的中文学习资料
sanchahua/log4jscanner
sanchahua/manjusaka
牛屎花 一款C2远控
sanchahua/MenoyGone
Attack cobalt strike server’s FCS by DoS
sanchahua/nemo_go
Nemo是用来进行自动化信息收集的一个简单平台,通过集成常用的信息收集工具和技术,实现对内网及互联网资产信息的自动收集,提高隐患排查和渗透测试的工作效率,用Go语言完全重构了原Python版本。
sanchahua/NoAgent-memshell-scanner
sanchahua/PwdBUD
一款SRC密码生成工具,尝试top字典无果后,可以根据域名、公司名等因素来生成特定的字典
sanchahua/shellcode-factory
shellcode 生成框架
sanchahua/SPATool
静态程序分析工具 主要生成方法的CFG和.java文件的AST
sanchahua/truffleHog
Searches through git repositories for high entropy strings and secrets, digging deep into commit history
sanchahua/XposedHookDemo
使用xposed来hook某APP方法,这是一个通用模板,可直接下载使用