You Know, For WEB Fuzzing ! 日站用的字典。

构建优化高效的渗透 fuzz 字典合集

PocHubs是为了整合网上知名开源框架的漏洞详细和POC

A cross-platform assistant for creating malicious MS Office documents. Can hide VBA macros, stomp VBA code (via P-Code) and confuse macro analysis tools. Runs on Linux, OSX and Windows.

Proof of Concepts for CVE-2016–3714

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面 / DNSLog-GO is a monitoring tool written in Golang that monitors DNS resolution records. It comes with a web interface.

Open-Source Phishing Toolkit

💯一款Android脱壳工具，需要xposed支持, 易开发已集成该项目。

关于安全狗和云锁的自动化绕过脚本

对目标域名进行快速的存活扫描、简单的指纹识别、目录扫描

Postman汉化中文版

Apereo CAS payload AES解密

cobaltstrike ms17-010 module and some other

Fiddler Web Debugger 中文版

该项目是利用docker技术创建的有漏洞的cms环境集合，可以进行练习

Cobalt strike 修改支持回显中文。

工欲善其事，必先利其器

forked from frohoff/ysoserial and added my own payloads.

利用powershell收集用户浏览器中保存的密码，桌面办公文件，电脑硬件软件信息。发送到指定邮件

a webshell resides in the memory of java web server

自己学习java安全的一些总结，主要是安全审计相关

springboot + mybatis完成简单注册登录。

模拟Cobalt Strike的Beacon与C2通信过程，实现了基于HTTP协议的Linux C2

A browser extension for Penetration Testing

Utils

收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。

洞察-宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台。

java UI 插件化漏洞扫描工具

weblogic t3 deserialization rce