yux1azhengye / BlueTeamReference
攻防演练中防守方重点知识点整理，旨在方便平时看看，也在需要的时候有一个miniwiki
☆25Updated 5 months ago
Related projects ⓘ
Alternatives and complementary repositories for BlueTeamReference
- 子域名接管的几种变体靶场☆22Updated 5 months ago
- burpsuite插件-被动无感识别指纹-主动poc扫描☆24Updated 2 months ago
- 工控设备信息识别工具箱☆55Updated 10 months ago
- This is a Cheatsheet for CTF Challenges categorized by different Privilege Escalation Methods☆21Updated 5 years ago
- 二维码钓鱼☆31Updated last year
- 基于 Json 、自定义Go脚本的多协程验证扫描器，用于快速验证目标是否存在该漏洞或深层次利用。☆39Updated 2 weeks ago
- Flow 是一款基于 Docker 搭建的自动化 SRC 、渗透、打点工作流，目前它包含了 nuclei、subfinder、naabu、httpx、notify 以及 xray，Flow 的整体工作流程为：子域名发现 -> 端口探测 -> http 服务发现 -> 漏洞扫…☆41Updated 2 years ago
- MemShell List☆78Updated last year
- 快速批量判断目标列表是否存在CDN☆25Updated 11 months ago
- 《JNDI-深入理解Java万恶之源》☆39Updated last year
- iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。☆43Updated 2 months ago
- FofaMap云查询版是基于C/S架构打造的Fofa数据采集器，仅需配置好一个服务端，即可实现多个客户端同时在线查询，其客户端支持FofaMap国庆版全部功能。☆39Updated last year
- 一款根据pom.xml获取引用的第三方组件的版本号并识别组件漏洞的工具☆20Updated last year
- Web弱密码爆破工具, 驱动浏览器进行弱密码爆破, 支持所有Web系统. 协程练手项目☆38Updated 2 years ago
- 若依后台定时任务一键利用☆37Updated 2 years ago
- 红蓝对抗快速搭建基础设施平台☆34Updated last year
- 网站快照工具☆27Updated 3 years ago
- 红队命令速查 是由棱角社区(Edge Forum) 整理的关于 Red Team 期间所常使用的一些基础命令。☆42Updated 4 months ago
- ☆36Updated 2 years ago
- 监测cnvd漏洞信息☆22Updated last year
- 《FanZhi-攻击与反制的艺术》☆59Updated 11 months ago
- Struts2 Scanning and Utilization 漏洞扫描+利用 s2_001 s2_005 s2_007 s2_008 s2_009 s2_013 s2_015 s2_032 s2_045 s2_046 s2_048 s2_052 s2_053 s2_05…☆19Updated last year
- JWT秘钥爆破脚本☆26Updated last year
- cobaltstrike 实战案例, 含20个实战案例。插件包在releases中☆35Updated last year
- 致远OA综合利用工具V1.0☆35Updated 3 years ago
- 一款内网横向渗透辅助工具☆29Updated 2 years ago
- 分享漏洞分析，用友，致远OA，帆软，泛微☆48Updated last week
- SSL Certificate IP Extractor🕵️☆17Updated 9 months ago