pentester and bug hunter.
Pentest_Dic. 自己收集整理自用的字典
237unauthorized-check. 扫描常见未授权访问(redis、mongodb、memcached、elasticsearch、zookeeper、ftp、CouchDB、docker、Hadoop)
190JDBC-PROXY-Bypass. 利用代理驱动绕过JDBC Attack检测
145ClassLinefix. Java bytecode line number restoration tool
144Java-Puzzle. 一个专注于 Java Web 特性、配置和 Trick 的安全谜题集合
124xxe-smb-server. 在xxe中使用smb外带多行内容
112ASP-ASP.NET-WebShell-Bypass. ASP & ASP.NET WebShell Bypass
72RedTeamer. 红方人员作战执行手册
5