timelessyu

timelessyu's Stars

• jar-analyzer/jar-analyzer

  Jar Analyzer - 一个JAR包分析工具，SCA漏洞分析，批量分析JAR包，方法调用关系搜索，字符串搜索，Spring组件分析，CFG程序分析，JVM栈帧分析，进阶表达式搜索，字节码指令级的动态调试分析，反编译JAR包一键导出，一键提取序列化数据恶意代码

  Language:Java91787

• DockerSecurityPlayground/DSP

  A Microservices-based framework for the study of Network Security and Penetration Test techniques

  Language:JavaScript569107

• wy876/POC

  收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1000多个poc/exp，长期更新。

  3.3k697

• shuanx/BurpAPIFinder

  攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

  Language:Java77344

• Autumn-27/ScopeSentry

  ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点

  Language:Python64699

• r0ysue/AndroidSecurityStudy

  安卓应用安全学习

  Language:Python3.8k794

• veo/nginx_shell

  nginx WebShell/内存马，更优雅的nignx backdoor

  Language:C27836

• LandGrey/SpringBootVulExploit

  SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

  Language:Java5.7k1.3k

• cdhe/JavaSecInterview

  打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作

  167233

• Mr-xn/BLACKHAT_Asia2023

  Black Hat Asia 2023 PDF Public

  56976

• BlackFan/client-side-prototype-pollution

  Prototype Pollution and useful Script Gadgets

  1.4k195

• SummitRoute/csp_security_mistakes

  This repo has been replaced by https://www.cloudvulndb.org

  71952

• wh0amitz/KRBUACBypass

  UAC Bypass By Abusing Kerberos Tickets

  Language:C#46259

• Heart-Sky/ListRDPConnections

  C# 读取本机对外RDP连接记录和其他主机对该主机的连接记录，从而在内网渗透中获取更多可通内网网段信息以及定位运维管理人员主机

  Language:C#42140

• CrackerCat/AndroidReversePractice

  安卓逆向实践，记录安卓逆向学习过程中代码实践样例

  4

• zicaiyu/ZCYNSScan

  紫菜鱼的网络安全扫描器

  Language:Python83

• su18/JDBC-Attack

  JDBC Connection URL Attack

  Language:Java37742

• MrWQ/vulnerability-paper

  收集的文章 https://mrwq.github.io/tools/paper/

  Language:Python1.7k393

• ibaiw/2023Hvv

  2023 HVV情报速递~

  1.4k415

• Hackmanit/Web-Cache-Vulnerability-Scanner

  Web Cache Vulnerability Scanner is a Go-based CLI tool for testing for web cache poisoning. It is developed by Hackmanit GmbH (http://hackmanit.de/).

  Language:Go839125

• swisskyrepo/PayloadsAllTheThings

  A list of useful payloads and bypass for Web Application Security and Pentest/CTF

  Language:Python59.5k14.4k

• 4ra1n/code-inspector

  JavaWeb漏洞审计工具，构建方法调用链并模拟栈帧进行分析

  Language:Java31141

• Threekiii/Vulnerability-Wiki

  基于 docsify 快速部署 Awesome-POC 中的漏洞文档

  Language:HTML1.6k321

• LittleBear4/OA-EXPTOOL

  OA综合利用工具，集合将近20款OA漏洞批量扫描

  Language:Python1.2k152

• pingc0y/URLFinder

  一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。

  Language:Go2.5k189

• whitel1st/docem

  A tool to embed XXE and XSS payloads in docx, odt, pptx, xlsx files (oxml_xxe on steroids)

  Language:Python50184

• Hel10-Web/Databasetools

  一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接

  Language:Go70985

• 20142995/sectool

  个人向的工具导航，Ctrl + F

  Language:Python18527

• libin9iOak/ja-netfilter-all

  2.4k519

• immunefi-team/Web3-Security-Library

  Information about web3 security and programming tutorials/tools

  1.8k278