jas502n / sangfor
个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
☆189Updated 3 years ago
Alternatives and similar repositories for sangfor:
Users that are interested in sangfor are comparing it to the libraries listed below
- 电气鼠靶场系统是一种带有漏洞的Web应用程序,旨在为Web安 全渗透测试学习者提供学习和实践的机会。The Electrical Mouse Target Range System is a web application with vulnerabilities desig…☆237Updated 3 weeks ago
- 分享红队常用的工具☆169Updated 3 years ago
- 护网漏洞汇总☆282Updated last year
- 本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:…☆225Updated 2 months ago
- 国光的手把手带你用 SSRF 打穿内网靶场源码☆369Updated 3 years ago
- 【漏洞Poc知识库】一个网络安全爱好者对网络上一些漏洞poc的收录。☆204Updated last year
- 2019 年 5 月 11 日防灾科技学院 “应急挑战杯” 大学生网络安全邀请赛 AWD 靶机题目。☆196Updated last month
- 安服吗喽化工具☆216Updated 10 months ago
- 网络安全测试工具汇总,包含漏洞库、漏洞利用工具、漏洞扫描工具、密码读取工具、中间件利用工具、内网渗透工具。cs、burp、浏览器插件工具、字典等☆214Updated last year
- 个人向的工具导航,Ctrl + F☆207Updated this week
- 漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境,用于漏洞复现和研究☆320Updated 4 years ago
- 一个GitHub监控和信息收集工具,支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。☆319Updated 5 months ago
- whohk,linux下一款强大的应急响应工具 在linux下的应急响应往往需要通过繁琐的命令行来查看各个点的情况,有的时候还需要做一些格式处理,这对于linux下命令不是很熟悉的人比较不友好。本工具将linux下应急响应中常用的一些操作给集合了起来,并处理成了较为友好的…☆522Updated last year
- CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具,目前仅支持java语言。实现从源码反编译,数据库生成,脆弱性发现的全过程,可以辅助代码审计人员快速定位源码可能存在的漏洞。☆765Updated last year
- 互联网资产综合扫描/攻击面测绘☆430Updated last month
- windows日志一键分析小工具☆352Updated 2 years ago
- 一个用于处理fsacn输出结果的小脚本(尤其面对大量资产的fscan扫描结果做输出优化,让你打点快人一步!!!)☆419Updated 4 months ago
- Windows Emergency Response (应急响应信息采集)☆407Updated 3 years ago
- 个人学习笔记,多少有借鉴。请谅解。博客主页:☆215Updated last year
- 自动化监控赏金项目-定期收集资产,漏洞进行推送(现在可以稳定收菜,有问题issues我)-关注-夜安团队SEC-加我微信进群可下载最新自动化版本,git目前不会更新了,群里目前版本1.3.1,项目优化了非常多,功能也加入了非常多,建议进群(没收费项目放心白嫖)☆535Updated 11 months ago
- 励志成为最详细的 Cobalt Strike 中文 Wiki☆173Updated last year
- 代码审计知识点整理-Java☆516Updated 4 years ago
- kunwu是新一代webshell检测引擎,使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略☆280Updated 6 months ago
- 为了方便安全从业人员在使用网络测绘平台进行信息搜集时的效率,本程序集合了多个网络测绘平台,可以快速在多个网络测绘平台搜索信息并且合并展示及导出。☆282Updated last year
- CTF平台 支持docker 动态部署题目、分数统计、作弊检测,静态题目,漏洞复现,ctf platform,☆322Updated this week
- TomatoTools 一款CTF杂项利器,支持36种常见编码和密码算法的加密和解密,31种密文的分析和识别,支持自动提取flag,自定义插件等。☆156Updated 2 years ago
- 猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......☆580Updated 9 months ago
- Linux 应急响应手册☆354Updated 5 months ago
- 一个拦截 XSSI & 识别Web蜜罐的Chrome扩展☆400Updated last year
- 漏洞检测框架 Meppo | By WingsSec☆228Updated last year