Pinned Repositories
0day-security-software-vulnerability-analysis-technology
0day安全_软件漏洞分析技术
2017-Security-ppt
7kbscan-WebPathBrute
7kbscan-WebPathBrute Web路径暴力探测工具
ahrid
AHRID - Analysis Hacker's Real-ID Platform
Apollo-11
Original Apollo 11 Guidance Computer (AGC) source code for the command and lunar modules.
APubPlat
Devops自动化部署、堡垒机开源项目、Web Terminal
ARL
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
ATTACK-Tools
Utilities for MITRE™ ATT&CK
ATTCK-PenTester-Book
ATTCK-PenTester-Book
shadow2
渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……
xuandaoren's Repositories
xuandaoren/ARL
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
xuandaoren/ATTCK-PenTester-Book
ATTCK-PenTester-Book
xuandaoren/awd-platform
platform for awd
xuandaoren/Behinder
“冰蝎”动态二进制加密网站管理客户端
xuandaoren/cf
云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
xuandaoren/ctf_challenges
适用于一线安服的ctf培训题目，全docker环境一键启动
xuandaoren/CVE-2021-44228-Apache-Log4j-Rce
Apache Log4j 远程代码执行
xuandaoren/DBJ
大宝剑-信息收集和资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）
xuandaoren/fastjson-rce
fastjson rce env based on springboot
xuandaoren/FrameVul
POC集合，框架nday漏洞利用
xuandaoren/fupo_for_yonyou
用友漏洞检测，持续更新漏洞检测模块
xuandaoren/gophish
Open-Source Phishing Toolkit
xuandaoren/GPU-Z-Arbitrary-code-execution
GPU-Z GPU-Z-v2.sys Arbitrary code execution
xuandaoren/H1ve
An Easy / Quick / Cheap Integrated Platform
xuandaoren/HFish
Extend the enterprise security test open source honeypot system , Record hacker attacks. 扩展企业安全测试主动诱导型开源蜜罐框架系统，记录黑客攻击手段
xuandaoren/HXnineTails
python3实现的集成了github上多个扫描工具的命令行WEB扫描工具
xuandaoren/Information_Security_Books
信息安全方面的书籍书籍
xuandaoren/Komo
🚀Komo, a comprehensive asset collection and vulnerability scanning tool. Komo 一个综合资产收集和漏洞扫描工具，集成了20余款工具，通过多种方式对子域进行获取，收集域名邮箱，进行存活探测，域名指纹识别，域名反查ip，ip端口扫描，web服务链接爬取并发送给xray，对web服务进行POC漏洞扫描，对主机进行主机漏洞扫描。
xuandaoren/Learn-Web-Hacking
Study Notes For Web Hacking / Web安全学习笔记
xuandaoren/linglong
一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示
xuandaoren/log4j2_rce
log4j2 rce、poc
xuandaoren/MagiCude
分布式端口（漏洞）扫描、资产安全管理、实时威胁监控与通知、高效漏洞闭环、漏洞wiki、邮件报告通知、poc框架
xuandaoren/Penetration_Testing_POC
渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
xuandaoren/Pentest_Interview
个人准备渗透测试和安全面试的经验之谈，和去部分厂商的面试题，干货真的满满~
xuandaoren/rcetool
rce工具
xuandaoren/SecLists
SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.
xuandaoren/SecurityServiceBox
一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试
xuandaoren/simpread
简悦导入文章
xuandaoren/Violation_Pnetest
渗透红线Checklist
xuandaoren/xray
一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档