zhanyiyi

zhanyiyi's Stars

• Aegrah/PANIX

  Customizable Linux Persistence Tool for Security Research and Detection Engineering.

  Language:Shell34835

• Ackites/KillWxapkg

  自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

  Language:Go3k659

• CodeSecurityTeam/frp

  基于frp-0.58.1魔改二开，随机化socks5账户密码及端口、钉钉上线下线通知、配置文件oss加密读取、域前置防止溯源、源码替换/编译混淆等

  Language:Go20036

• qi4L/JYso

  It can be either a JNDIExploit or a ysoserial.

  Language:Java1.5k171

• Whoopsunix/JavaRce

  Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式

  Language:Java44450

• guchangan1/All-Defense-Tool

  本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

  5.2k1.1k

• vvmdx/Sec-Interview-4-2023

  一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

  2.4k309

• senzee1984/EDRPrison

  Leverage a legitimate WFP callout driver to prevent EDR agents from sending telemetry

  Language:C#26228

• R0ser1/GadgetInspector

  关于GadgetInspector的二开的一些思考和改进。

  Language:Java81

• LxxxSec/CTF-Java-Gadget

  CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段

  Language:Java1729

• rapid7/metasploit-payloads

  Unified repository for different Metasploit Framework payloads

  Language:C1.7k665

• l3m0n/pentest_study

  从零开始内网渗透学习

  2.8k991

• jar-analyzer/jar-obfuscator

  Jar Obfuscator - 一个 JAR/CLASS 字节码混淆工具，支持包名/类名/方法名/字段名/参数名引用分析和重命名混淆方式，支持字符串加密/整型异或混淆/垃圾代码花指令混淆/等方式，支持方法和字段的隐藏，支持 NATIVE 层的 JVMTI 代码加密，配置简单，文档教程齐全，容易上手

  Language:Java29527

• dirkjanm/PrivExchange

  Exchange your privileges for Domain Admin privs by abusing Exchange

  Language:Python968172

• threedr3am/learnjavabug

  Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

  Language:Java2.6k489

• netero1010/RDPHijack-BOF

  Cobalt Strike Beacon Object File (BOF) that uses WinStationConnect API to perform local/remote RDP session hijacking.

  Language:C29045

• zema1/suo5

  一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

  Language:Java2k190

• l3yx/JNDI-Injection-LDAP-Deserialization

  Language:Java328

• Drun1baby/JavaSecFilters

  为了准备 AWD，写了个 Filter 的集合

  Language:Java523

• fdx-xdf/darkPulse

  darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。

  Language:Go721100

• david942j/one_gadget

  The best tool for finding one gadget RCE in libc.so.6

  Language:Ruby2k136

• p4d0rn/Java_Zoo

  Language:Java131

• H4cking2theGate/0day

  各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

  Language:C2

• luelueking/Deserial_Sink_With_JDBC

  Some ReadObject Sink With JDBC

  Language:Java17716

• kento996/xianzhi_assistant

  这是一个基于先知社区知识构建的向量知识库

  Language:Python18511

• Esonhugh/public-nuclei-template

  Esonhugh self-maintained-nuclei-templates public version. Use this as ~/nuclei-templates/local/esonhugh-public-nuclei, nuclei will add automatically when scanning and never conflict to other nuclei template.

  Language:Shell584

• safe6Sec/Fastjson

  Fastjson姿势技巧集合

  1.6k336

• Drun1baby/JavaSecurityLearning

  记录一下 Java 安全学习历程，也算是半条学习路线了

  Language:Java90293

• Drun1baby/CTF-Repo-2024

  2024 CTF Mainly Web Challenge Package

  Language:Python5

• Ridter/Intranet_Penetration_Tips

  2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

  4.5k1.1k