timelessyu's Stars
jar-analyzer/jar-analyzer
Jar Analyzer - 一个JAR包分析工具,SCA漏洞分析,批量分析JAR包,方法调用关系搜索,字符串搜索,Spring组件分析,CFG程序分析,JVM栈帧分析,进阶表达式搜索,字节码指令级的动态调试分析,反编译JAR包一键导出,一键提取序列化数据恶意代码
DockerSecurityPlayground/DSP
A Microservices-based framework for the study of Network Security and Penetration Test techniques
wy876/POC
收集整理漏洞EXP/POC,大部分漏洞来源网络,目前收集整理了1000多个poc/exp,长期更新。
shuanx/BurpAPIFinder
攻防演练过程中,我们通常会用浏览器访问一些资产,但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等,该插件能让我们发现未授权/敏感信息/越权/登陆接口等。
Autumn-27/ScopeSentry
ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点
r0ysue/AndroidSecurityStudy
安卓应用安全学习
veo/nginx_shell
nginx WebShell/内存马,更优雅的nignx backdoor
LandGrey/SpringBootVulExploit
SpringBoot 相关漏洞学习资料,利用方法和技巧合集,黑盒安全评估 check list
cdhe/JavaSecInterview
打造最强的Java安全研究与安全开发面试题库,帮助师傅们找到满意的工作
Mr-xn/BLACKHAT_Asia2023
Black Hat Asia 2023 PDF Public
BlackFan/client-side-prototype-pollution
Prototype Pollution and useful Script Gadgets
SummitRoute/csp_security_mistakes
This repo has been replaced by https://www.cloudvulndb.org
wh0amitz/KRBUACBypass
UAC Bypass By Abusing Kerberos Tickets
Heart-Sky/ListRDPConnections
C# 读取本机对外RDP连接记录和其他主机对该主机的连接记录,从而在内网渗透中获取更多可通内网网段信息以及定位运维管理人员主机
CrackerCat/AndroidReversePractice
安卓逆向实践,记录安卓逆向学习过程中代码实践样例
zicaiyu/ZCYNSScan
紫菜鱼的网络安全扫描器
su18/JDBC-Attack
JDBC Connection URL Attack
MrWQ/vulnerability-paper
收集的文章 https://mrwq.github.io/tools/paper/
ibaiw/2023Hvv
2023 HVV情报速递~
Hackmanit/Web-Cache-Vulnerability-Scanner
Web Cache Vulnerability Scanner is a Go-based CLI tool for testing for web cache poisoning. It is developed by Hackmanit GmbH (http://hackmanit.de/).
swisskyrepo/PayloadsAllTheThings
A list of useful payloads and bypass for Web Application Security and Pentest/CTF
4ra1n/code-inspector
JavaWeb漏洞审计工具,构建方法调用链并模拟栈帧进行分析
Threekiii/Vulnerability-Wiki
基于 docsify 快速部署 Awesome-POC 中的漏洞文档
LittleBear4/OA-EXPTOOL
OA综合利用工具,集合将近20款OA漏洞批量扫描
pingc0y/URLFinder
一款快速、全面、易用的页面信息提取工具,可快速发现和提取页面中的JS、URL和敏感信息。
whitel1st/docem
A tool to embed XXE and XSS payloads in docx, odt, pptx, xlsx files (oxml_xxe on steroids)
Hel10-Web/Databasetools
一款用Go语言编写的数据库自动化提权工具,支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接
20142995/sectool
个人向的工具导航,Ctrl + F
libin9iOak/ja-netfilter-all
immunefi-team/Web3-Security-Library
Information about web3 security and programming tutorials/tools