xidaner / Freed0m
个人学习笔记，多少有借鉴。请谅解。博客主页：
☆215Updated last year
Alternatives and similar repositories for Freed0m:
Users that are interested in Freed0m are comparing it to the libraries listed below
- 护网漏洞汇总☆282Updated last year
- 分享红队常用的工具☆169Updated 3 years ago
- 【漏洞Poc知识库】一个网络安全爱好者对网络上一些漏洞poc的收录。☆204Updated last year
- 《PHP代码审计入门指南》 这本指南包含了我在学习PHP代码审计过程中整理出的一些技巧和对漏洞的一些理解☆322Updated 2 years ago
- POC集合，框架nday漏洞利用☆404Updated 7 months ago
- 漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境，用于漏洞复现和研究☆320Updated 4 years ago
- 国光的手把手带你用 SSRF 打穿内网靶场源码☆369Updated 3 years ago
- shiro综合利用工具☆623Updated last year
- (持续更新)本项目为存储团队Bot小K每日监测到的最新POC，EXP，以及自己平时总结的POC，为了方便渗透测试过程中，漏洞查询，脱网环境的渗透测试。☆285Updated 8 months ago
- 代码审计知识点整理-Java☆516Updated 4 years ago
- CTF笔记：该项目主要记录CTF知识、刷题记录、工具等。☆172Updated 2 years ago
- 记录安全方面的笔记/工具/漏洞合集☆420Updated 6 months ago
- JavaSecLab是一款综合型Java 漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……☆413Updated this week
- 本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:…☆225Updated 2 months ago
- 一个GitHub监控和信息收集工具，支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。☆319Updated 5 months ago
- 用于Webshell木马免杀、流量加密传输，多多支持star☆770Updated 5 months ago
- 1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057…☆724Updated 4 months ago
- 逸尘的字典 渗透测试个人专用的字典，搜索网上，及自己平常收集的一些路径，其中信息包括HVV中常见的各大厂商的弱密码，web常见漏洞测试，会遇到的邮箱，密码，服务弱口令，中间件，子域名，漏洞路径，账户密码，等等，这些内容都是基于本人在实战中收集到的，其中包含Github上公…☆261Updated last year
- 猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......☆580Updated 9 months ago
- 灯塔（最新版）指纹添加脚本！☆558Updated 3 years ago
- 各种漏洞批量扫描poc、exp，涵盖未授权、RCE、文件上传、sql注入、信息泄露等☆281Updated last year
- 通过ThinkPHP框架学习PHP代码审计☆248Updated 7 months ago
- 安服吗喽化工具☆216Updated 10 months ago
- Memshell-攻防内存马研究☆684Updated 10 months ago
- 批量网站备份文件扫描器，增加文件规则，优化内存占用☆454Updated last year
- 自动化监控赏金项目-定期收集资产,漏洞进行推送(现在可以稳定收菜,有问题issues我)-关注-夜安团队SEC-加我微信进群可下载最新自动化版本,git目前不会更新了,群里目前版本1.3.1,项目优化了非常多,功能也加入了非常多,建议进群(没收费项目放心白嫖)☆535Updated 11 months ago
- FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕 过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用☆926Updated 6 months ago
- 遵守规章制度关闭项目-使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。☆338Updated last year
- WaterExp:面向安服仔的 水报告模板和工具☆656Updated 2 years ago
- 电气鼠靶场系统是一种带有漏洞的Web应用程序，旨在为Web安全渗透测试学习者提供学习和实践的机会。The Electrical Mouse Target Range System is a web application with vulnerabilities desig…☆237Updated 3 weeks ago