信息安全笔记（JAVA安全、代码审计、红队攻防、渗透测试）
☆171Apr 28, 2023Updated 2 years ago
Alternatives and similar repositories for CybersecurityNote
Users that are interested in CybersecurityNote are comparing it to the libraries listed below
Sorting:
- 安全运营部署指南（wazuh部署指南）☆152Jan 3, 2024Updated 2 years ago
- Java代码审计手册，关注于漏洞挖掘而非利用【持续更新】☆200Nov 21, 2024Updated last year
- 电子书籍-代码审计-域渗透（内网思路）-免杀-云安全☆50May 10, 2024Updated last year
- java 代码审计学习靶场☆119Jan 11, 2024Updated 2 years ago
- Burpsuite存储桶配置不当漏洞检测插件☆195Jul 16, 2025Updated 7 months ago
- php webshell bypass D盾、safedog、360、火绒等，仅支持php7☆18Aug 25, 2025Updated 6 months ago
- java代码审计学习笔记☆679Feb 24, 2020Updated 6 years ago
- ☆40Nov 25, 2024Updated last year
- 《FanZhi-攻击与反制的艺术》☆67Dec 8, 2023Updated 2 years ago
- Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数☆451Sep 10, 2023Updated 2 years ago
- 记录自己在云安全上的学习笔记等。☆134Sep 18, 2024Updated last year
- fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0。☆327Mar 15, 2022Updated 3 years ago
- ☕️ Java Security，安全编码和代码审计☆1,722Mar 7, 2025Updated 11 months ago
- 域控安全one for all☆736Sep 9, 2024Updated last year
- 基于 Chrome Manifest V3 的渗透测试辅助插件，用于快速发现页面输入点、评估 CSP 风险、嗅探潜在敏感资产、识别常见前端框架指纹，并内置常用编码转换工具，帮助进行合法合规的渗透测试与安全检查☆46Jan 29, 2026Updated last month
- 六大云存储，泄露利用检测工具☆1,241Mar 28, 2025Updated 11 months ago
- 一款java漏洞集合工具☆1,086Jan 13, 2026Updated last month
- 代码审计知识点整理-Java☆529Jun 15, 2020Updated 5 years ago
- Spring漏洞综合利用工具☆675Jul 5, 2023Updated 2 years ago
- 一款Jenkins的综合漏洞利用工具☆461Mar 20, 2024Updated last year
- 云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等☆1,140Updated this week
- 基于ARL-V2.6.2修改后的版本☆975Jun 26, 2025Updated 8 months ago
- 通过ThinkPHP框架学习PHP代码审计☆293Jun 19, 2024Updated last year
- Redis 漏洞利用工具☆938Jan 26, 2025Updated last year
- 一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。☆261Feb 15, 2026Updated 2 weeks ago
- Windows 应急响应手册☆717Jan 20, 2026Updated last month
- 梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。☆576Mar 21, 2024Updated last year
- 攻防演练过程中 ，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。☆1,374Oct 3, 2024Updated last year
- 通过分离的方式免杀火绒☆12Dec 15, 2023Updated 2 years ago
- 一些渗透测试学习笔记☆13Jul 22, 2022Updated 3 years ago
- IDEA代码审计辅助插件（深信服深蓝实验室天威战 队强力驱动）☆581Mar 10, 2025Updated 11 months ago
- 红队笔记☆2,118Apr 11, 2024Updated last year
- 哥斯拉webshell管理工具二次开发规避流量检测设备☆1,044Dec 2, 2025Updated 3 months ago
- 主要记录网络安全学习笔记，包含WEB安全、提权、APP渗透、内网渗透、横向移动、红队、工具学习等☆884Nov 20, 2024Updated last year
- 该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。☆67May 2, 2025Updated 10 months ago
- 猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......☆589Apr 9, 2024Updated last year
- ddpoc的谷歌浏览器插件☆78Jan 25, 2024Updated 2 years ago
- 整理渗透测试、内网渗透、应急响应、密码字典、漏洞库、代码审计、渗透测试面试题相关项目☆404Apr 11, 2022Updated 3 years ago
- JAVA 安全靶场，IAST 测试用例，JAVA漏洞复现，代码审计，SAST测试用例，安全扫描（主动和被动），JAVA漏洞靶场，RASP测试用例 ； Java Security Testbed, IAST Test Cases, Java Vulnerability R…☆272Sep 6, 2024Updated last year