个人学习笔记，多少有借鉴。请谅解。博客主页：
☆267Jul 27, 2023Updated 2 years ago
Alternatives and similar repositories for Freed0m
Users that are interested in Freed0m are comparing it to the libraries listed below
Sorting:
- WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】☆1,898Nov 7, 2025Updated 4 months ago
- 红队笔记☆2,123Updated this week
- 用于记录内网渗透(域渗透)学习 :-)☆1,239Nov 9, 2020Updated 5 years ago
- Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.☆1,078Jan 9, 2023Updated 3 years ago
- Redis 漏洞利用工具☆937Jan 26, 2025Updated last year
- 关于红队方面的学习资料☆1,457Jan 3, 2024Updated 2 years ago
- ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup☆5,650Jun 6, 2024Updated last year
- 收集内存马打入方式☆507May 20, 2022Updated 3 years ago
- 红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool☆2,099Updated this week
- 各种数据库的利用姿势☆1,033Jan 3, 2025Updated last year
- 渗透测试常规操作记录☆4,053May 22, 2023Updated 2 years ago
- 一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接☆860Aug 30, 2023Updated 2 years ago
- Tomcat常见漏洞GUI利用工具。CVE-2017-12615 PUT文件上传漏洞、tomcat-pass-getshell 弱认证部署war包、弱口令爆破、CVE-2020-1938 Tomcat AJP文件读取/包含☆250Nov 15, 2022Updated 3 years ago
- F-Box 渗透测试武器库☆14Aug 28, 2021Updated 4 years ago
- LSTAR - CobaltStrike 综合后渗透插件☆1,262Jan 30, 2022Updated 4 years ago
- 用于生成各类免杀webshell☆1,289Jan 8, 2026Updated 2 months ago
- T Wiki 云安全知识文库，可能是国内首个云安全知识文库？☆1,037Dec 21, 2024Updated last year
- 承影用的 nuclei 漏扫模板☆15Jun 11, 2023Updated 2 years ago
- Nacos Derby命令执行漏洞利用脚本☆150Apr 7, 2025Updated 11 months ago
- 面向红队的, 高性能高度自由可拓展的自动化扫描引擎 | A highly controllable and extensionable automated scanning engine for red teams☆2,028Feb 3, 2026Updated last month
- FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用☆1,189Jul 12, 2024Updated last year
- 红队作战中比较常遇到的一些重点系统漏 洞整理。☆2,521Jul 17, 2021Updated 4 years ago
- 《PHP代码审计入门指南》 这本指南包含了我在学习PHP代码审计过程中整理出的一些技巧和对漏洞的一些理解☆356Apr 8, 2022Updated 3 years ago
- Java漏洞学习笔记 Deserialization Vulnerability☆946Jun 14, 2023Updated 2 years ago
- 一款基于BurpSuite 的被动式shiro检测插件☆1,797Dec 14, 2022Updated 3 years ago
- CTF笔记：该项目主要记录CTF知识、刷题记录、工具等。☆197Aug 17, 2022Updated 3 years ago
- 强大的敏感信息搜索工具☆975Nov 23, 2024Updated last year
- a rep for documenting my study, may be from 0 to 0.1☆2,254Nov 10, 2025Updated 4 months ago
- 红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具☆2,569Mar 8, 2026Updated last week
- netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）☆2,203Jul 25, 2023Updated 2 years ago
- 一些关于渗透测试的Tips☆611Dec 19, 2022Updated 3 years ago
- 项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。☆1,901Jan 15, 2024Updated 2 years ago
- Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率☆766Feb 26, 2026Updated 3 weeks ago
- Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数☆464Sep 10, 2023Updated 2 years ago
- Red Tools 渗透测试☆585Jul 7, 2022Updated 3 years ago
- 少而精的常用字典，积累各种场景实现字典进化，只追求更简单更有效，不建议star，但建议pr。☆142Jun 7, 2024Updated last year
- 主要记录网络安全学习笔记，包含WEB安全、提权、APP渗透、内网渗透、横向移动、红队、工具学习等☆897Nov 20, 2024Updated last year
- ☆10Jan 30, 2022Updated 4 years ago
- Share Things Related to Java - Java安全漫谈笔记相关内容☆1,997Apr 9, 2025Updated 11 months ago