w2272839663

w2272839663's Stars

• EdOverflow/bugbounty-cheatsheet

  A list of interesting payloads, tips and tricks for bug bounty hunters.

  5.6k1.5k

• theLSA/emergency-response-checklist

  应急响应指南 / emergency response checklist

  629127

• g33kb00m/CVE2Chinese

  1

• tide-emergency/yingji

  应急相关内容积累

  Language:PowerShell1.1k287

• Aabyss-Team/ARL

  ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

  Language:Python703452

• Bypass007/Emergency-Response-Notes

  应急响应实战笔记，一个安全工程师的自我修养。

  5.1k1.3k

• geekmc/FindShell

  内存马查杀工具，尤其针对Agent型，原理是dump出JVM当前的class并进行字节码分析，并加入自动修复的功能

  7340

• wux1an/wxapkg

  微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

  Language:Go1.4k291

• HotBoy-java/PotatoTool

  这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network security solutions for professionals and enthusiasts. With features like decryption, analysis, scanning, and traceability, it provides a user-friendly interface and diverse functionality.

  50033

• Getshell/Mshell

  Memshell-攻防内存马研究

  Language:Java55577

• Az0x7/vulnerability-Checklist

  This repository contain a lot of web and api vulnerability checklist , a lot of vulnerability ideas and tips from twitter

  2.2k519

• enomothem/Whoamifuck

  用于Linux应急响应，快速排查异常用户登录情况和入侵信息排查，准确定位溯源时间线，高效辅助还原攻击链。

  Language:Shell26729

• jar-analyzer/jar-analyzer

  Jar Analyzer - 一个JAR包分析工具，批量分析JAR包搜索，方法调用关系搜索，字符串搜索，Spring组件分析，CFG分析，JVM Stack Frame分析，远程分析Tomcat，进阶表达式搜索，自定义SQL查询，字节码查看，字节码指令级的动态调试分析，反编译JAR包一键导出，一键提取序列化数据恶意代码

  Language:Java70765

• shmilylty/netspy

  netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）

  Language:Go1.9k202

• diego-treitos/linux-smart-enumeration

  Linux enumeration tool for pentesting and CTFs with verbosity levels

  Language:Shell3.3k565

• RuoJi6/Deskbypass

  40045

• Just-Hack-For-Fun/Windows-INCIDENT-RESPONSE-COOKBOOK

  Windows 应急响应手册

  24120

• Just-Hack-For-Fun/Linux-INCIDENT-RESPONSE-COOKBOOK

  Linux 应急响应手册

  12110

• knownsec/404StarLink

  404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

  7.9k783

• qi4L/JYso

  It can be either a JNDIExploit or a ysoserial.

  Language:Java1.3k158

• clash-verge-rev/clash-verge-rev

  Continuation of Clash Verge - A Clash Meta GUI based on Tauri (Windows, MacOS, Linux)

  Language:TypeScript25.6k1.9k

• Voorivex/pentest-guide

  Penetration tests guide based on OWASP including test cases, resources and examples.

  2.4k536

• deanxv/coze-discord-proxy

  代理Discord对话Coze-Bot，实现以API形式请求GPT4模型，提供对话、文生图、图生文、知识库检索等功能。

  Language:Go3.6k1.1k

• projectdiscovery/nuclei

  Fast and customizable vulnerability scanner based on simple YAML based DSL.

  Language:Go18.3k2.3k

• projectdiscovery/nuclei-templates

  Community curated list of templates for the nuclei engine to find security vulnerabilities.

  Language:JavaScript8.6k2.5k

• ExpLangcn/NucleiTP

  自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

  2.4k334

• API-Security/APIKit

  APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

  Language:Java1.8k167

• f0ng/autoDecoder

  Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转，在自动加解密的基础上，不影响APP、网站加解密正常逻辑等。

  Language:Java83967

• JamesHopbourn/Apple-Automation

  iOS/macOS 自动化，效率玩法探索。

  Language:JavaScript1624

• sml2h3/ocr_api_server

  使用ddddocr的最简api搭建项目，支持docker

  Language:Python709302