zhanyiyi's Stars
Aegrah/PANIX
Customizable Linux Persistence Tool for Security Research and Detection Engineering.
Ackites/KillWxapkg
自动化反编译微信小程序,小程序安全评估工具,发现小程序安全问题,自动解密,解包,可还原工程目录,支持Hook,小程序修改
CodeSecurityTeam/frp
基于frp-0.58.1魔改二开,随机化socks5账户密码及端口、钉钉上线下线通知、配置文件oss加密读取、域前置防止溯源、源码替换/编译混淆等
qi4L/JYso
It can be either a JNDIExploit or a ysoserial.
Whoopsunix/JavaRce
Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式
guchangan1/All-Defense-Tool
本项目集成了全网优秀的攻防武器工具项目,包含自动化利用,子域名、目录扫描、端口扫描等信息收集工具,各大中间件、cms、OA漏洞利用工具,爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。
vvmdx/Sec-Interview-4-2023
一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~
senzee1984/EDRPrison
Leverage a legitimate WFP callout driver to prevent EDR agents from sending telemetry
R0ser1/GadgetInspector
关于GadgetInspector的二开的一些思考和改进。
LxxxSec/CTF-Java-Gadget
CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段
rapid7/metasploit-payloads
Unified repository for different Metasploit Framework payloads
l3m0n/pentest_study
从零开始内网渗透学习
jar-analyzer/jar-obfuscator
Jar Obfuscator - 一个 JAR/CLASS 字节码混淆工具,支持包名/类名/方法名/字段名/参数名引用分析和重命名混淆方式,支持字符串加密/整型异或混淆/垃圾代码花指令混淆/等方式,支持方法和字段的隐藏,支持 NATIVE 层的 JVMTI 代码加密,配置简单,文档教程齐全,容易上手
dirkjanm/PrivExchange
Exchange your privileges for Domain Admin privs by abusing Exchange
threedr3am/learnjavabug
Java安全相关的漏洞和技术demo,原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。
netero1010/RDPHijack-BOF
Cobalt Strike Beacon Object File (BOF) that uses WinStationConnect API to perform local/remote RDP session hijacking.
zema1/suo5
一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool
l3yx/JNDI-Injection-LDAP-Deserialization
Drun1baby/JavaSecFilters
为了准备 AWD,写了个 Filter 的集合
fdx-xdf/darkPulse
darkPulse是一个用go编写的shellcode Packer,用于生成各种各样的shellcode loader,免杀火绒,360核晶等国内常见杀软。
david942j/one_gadget
The best tool for finding one gadget RCE in libc.so.6
p4d0rn/Java_Zoo
H4cking2theGate/0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
luelueking/Deserial_Sink_With_JDBC
Some ReadObject Sink With JDBC
kento996/xianzhi_assistant
这是一个基于先知社区知识构建的向量知识库
Esonhugh/public-nuclei-template
Esonhugh self-maintained-nuclei-templates public version. Use this as ~/nuclei-templates/local/esonhugh-public-nuclei, nuclei will add automatically when scanning and never conflict to other nuclei template.
safe6Sec/Fastjson
Fastjson姿势技巧集合
Drun1baby/JavaSecurityLearning
记录一下 Java 安全学习历程,也算是半条学习路线了
Drun1baby/CTF-Repo-2024
2024 CTF Mainly Web Challenge Package
Ridter/Intranet_Penetration_Tips
2018年初整理的一些内网渗透TIPS,后面更新的慢,所以整理出来希望跟小伙伴们一起更新维护~