Repositories list

• Awesome-Redteam

  Public
  一个红队知识仓库

  Python

  •659•0•0•0•Updated Aug 29, 2022Aug 29, 2022

• HW

  Public
  护网漏洞汇总

  Go

  •87•0•0•0•Updated Aug 22, 2022Aug 22, 2022

• DogCs4.4

  Public
  cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)

  79•0•0•0•Updated Aug 3, 2022Aug 3, 2022

• weblogicExploit

  Public
  weblogic历史漏洞利用工具

  9•0•0•0•Updated Jul 25, 2022Jul 25, 2022

• ysoserial-1

  Public
  ysoserial for su18

  Java

  •

  MIT License

  •207•0•0•0•Updated Jul 18, 2022Jul 18, 2022

• 0day

  Public
  各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

  C

  •

  GNU General Public License v3.0

  •823•0•0•0•Updated Jun 29, 2022Jun 29, 2022

• whatweb-plus

  Public
  whatweb 增强版 合并多个指纹库 8000+插件（提供exe版）

  Ruby

  •

  GNU General Public License v2.0

  •100•0•0•0•Updated Jun 24, 2022Jun 24, 2022

• manjusaka

  Public
  牛屎花 一款C2远控

  148•0•0•0•Updated Jun 16, 2022Jun 16, 2022

• BeeScan-web

  Public
  网络空间资产探测、网络测绘、Go语言、分布式、扫描、资产探测、资产测绘、红队、SRC

  CSS

  •

  MIT License

  •55•1•0•0•Updated Jun 4, 2022Jun 4, 2022

• JavaSecInterview

  Public
  打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作

  Python

  •228•0•0•0•Updated May 27, 2022May 27, 2022

• All-Defense-Tool

  Public
  本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

  1.1k•0•0•0•Updated May 19, 2022May 19, 2022

• accelerator

  Public
  Use Golang to batch analyze class files for Java security research

  Go

  •

  MIT License

  •3•0•0•0•Updated May 18, 2022May 18, 2022

• gosint

  Public
  Gosint is a distributed asset information collection and vulnerability scanning platform

  JavaScript

  •88•0•0•0•Updated May 13, 2022May 13, 2022

• my-nuclei-templates

  Public
  自用的nuclei模板

  18•0•0•0•Updated May 9, 2022May 9, 2022

• nemo_go

  Public
  Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本。

  Go

  •249•0•0•0•Updated Apr 29, 2022Apr 29, 2022

• goproxy

  Public
  🔥 Proxy is a high performance HTTP(S) proxies, SOCKS5 proxies,WEBSOCKET, TCP, UDP proxy server implemented by golang. Now, it supports chain-style proxies,nat forwarding in different lan,TCP/UDP port forwarding, SSH forwarding.Proxy是golang实现的高性能http,https,websocket,tcp,socks5代理服务器,支持内网穿透,链式代理,通讯加密,智能HTTP,SOCKS5代理,黑白名单,限速,限流量,限连接数,跨平台,KCP支持,认证API。

  Go

  •

  GNU General Public License v3.0

  •3k•0•0•0•Updated Apr 27, 2022Apr 27, 2022

• JNDIExploit

  Public
  对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

  Java

  •290•0•0•0•Updated Apr 19, 2022Apr 19, 2022

• awesome-java-security

  Public
  Java安全☞代码审计/漏洞研究/武器化

  Java

  •172•0•0•0•Updated Mar 30, 2022Mar 30, 2022

• r00t_wiki

  Public
  8•0•0•0•Updated Mar 16, 2022Mar 16, 2022

• Log4J-Scanner

  Public
  Burp extension to scan Log4Shell (CVE-2021-44228) vulnerability pre and post auth.

  Kotlin

  •

  GNU Affero General Public License v3.0

  •27•0•0•0•Updated Dec 26, 2021Dec 26, 2021

• html2md

  Public
  helloworld 开发者社区开源的一个轻量级，强大的 html 一键转 md 工具，支持多平台文章一键转换，并保存下载到本地。

  JavaScript

  •184•0•0•0•Updated Dec 5, 2021Dec 5, 2021

• Web-Fuzzing-Box

  Public
  Web Fuzzing Box - Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞...字典运用于实战案例：https://gh0st.cn/archives/2019-11-11/1

  HTML

  •375•0•0•0•Updated Oct 22, 2021Oct 22, 2021

• JNDIExploit-1

  Public
  一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

  Java

  •282•0•0•0•Updated Oct 22, 2021Oct 22, 2021

• Cobaltstrike_4.3_Source

  Public
  Cobaltstrike4.3源码

  Java

  •13•0•0•0•Updated Aug 4, 2021Aug 4, 2021

• SpringBootVulExploit

  Public
  SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

  Java

  •1.3k•0•0•0•Updated Mar 10, 2021Mar 10, 2021

• Red-Team-links

  Public
  2019年红队资源链接，资源不是本人整理出来，来自互联网，因为流传的少，特意在此做个备份，做个分享。

  328•0•0•0•Updated Aug 24, 2019Aug 24, 2019

• Cobalt_Strike_wiki

  Public
  Cobalt Strike系列

  588•0•0•0•Updated Aug 4, 2019Aug 4, 2019