Pinned Repositories
ActuatorExploit
SpringBoot Actuator未授权自动化利用，支持信息泄漏/RCE
awesome-hacking-lists
平常看到好的渗透hacking工具和多领域效率工具的集合
CDK
📦 Make security testing of K8s, Docker, and Containerd easier.
devportal-tutorials-js
Tutorials for the Developer Portal / 实现了与私有节点通信的前端页面
dsteem
Steem blockchain RPC client / 替代steem-js的前端调用函数库，已针对私有程序进行修改
function_js_paper
本仓库实现了jsonRPC的通信以及简单前端页面的API调用过滤
Notes
RedosScanTool
Redos漏洞代码扫描器（基于RegexStaticAnalysis）
steem-js
本仓库为与后台节点通信的前端JS库，不建议使用，已停止更新
steem_paper
custom_steem / 私有Steem节点程序
sityck's Repositories
sityck/RedosScanTool
Redos漏洞代码扫描器（基于RegexStaticAnalysis）
sityck/ActuatorExploit
SpringBoot Actuator未授权自动化利用，支持信息泄漏/RCE
sityck/awesome-hacking-lists
平常看到好的渗透hacking工具和多领域效率工具的集合
sityck/CDK
📦 Make security testing of K8s, Docker, and Containerd easier.
sityck/CyberChef
The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis
sityck/data-analysis-1
资料分享
sityck/devportal-tutorials-js
Tutorials for the Developer Portal / 实现了与私有节点通信的前端页面
sityck/dsteem
Steem blockchain RPC client / 替代steem-js的前端调用函数库，已针对私有程序进行修改
sityck/function_js_paper
本仓库实现了jsonRPC的通信以及简单前端页面的API调用过滤
sityck/Notes
sityck/steem-js
本仓库为与后台节点通信的前端JS库，不建议使用，已停止更新
sityck/steem_paper
custom_steem / 私有Steem节点程序
sityck/EHole-1
EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具
sityck/fscan
一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
sityck/fuzzdb
Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.
sityck/generateJenkinsExploit
sityck/GolangBypassAV
研究利用golang各种姿势bypassAV
sityck/netspy
netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）
sityck/Packer-Fuzzer
Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.
sityck/PeiQi-WIKI-POC
鹿不在侧，鲸不予游🐋
sityck/ReDoSHunter
ReDoSHunter: A Combined Static and Dynamic Approach for Regular Expression DoS Detection
sityck/RegexStaticAnalysis
A tool to perform static analysis on regexes to determine whether they are vulnerable to ReDoS.
sityck/relic
Code
sityck/sityck.github.io
sityck/Some-PoC-oR-ExP
各种漏洞poc、Exp的收集或编写
sityck/SpringBoot-Scan
针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具
sityck/theHarvester
E-mails, subdomains and names Harvester - OSINT
sityck/veinmind-tools
veinmind-tools 是由长亭科技自研，基于 veinmind-sdk 打造的容器安全工具集
sityck/VulScan
漏洞扫描：st2、tomcat、未授权访问等等
sityck/vulscan-1
vulscan 扫描系统：最新的poc&exp漏洞扫描，redis未授权、敏感文件、java反序列化、tomcat命令执行及各种未授权扫描等...