iiusky

alicloud-tools. 阿里云ECS、策略组辅助小工具

AntiHoneypot-Chrome-simple. Chrome 蜜罐检测插件

webrtc-proxy. 反向代理+webrtc 神不知鬼不觉的获取真实IP

java_iast_example. JAVA IAST Example

javaweb-codereview. javaweb-codereview

java_rasp_example. Java

vulhub-cli. vulhub-cli 快速下载&启动vulhub环境

WappalyzerParse. Golang 解析Wappalyzer指纹库,暂不支持识别

cf. 云环境利用框架 Cloud Exploitation Framework 方便红队人员在获得 AK 的后续工作

java-all-call-graph. Generate all call graph for Java Code.

WebLogic-Shiro-shell. WebLogic利用CVE-2020-2883打Shiro rememberMe反序列化漏洞，一键注册蚁剑filter内存shell

biubiubiu. Burp Suite Professional for mac

Ehoney. e签宝安全团队积累十几年的安全经验，都将对外逐步开放，首开的Ehoney欺骗防御系统，该系统是基于云原生的欺骗防御系统，也是业界唯一开源的对标商业系统的产品，欺骗防御系统通过部署高交互高仿真蜜罐及流量代理转发，再结合自研密签及诱饵，将攻击者攻击引导到蜜罐中达到扰乱引导以及延迟攻击的效果，可以很大程度上保护业务的安全。护网必备良药

JavaSec-1. a rep for documenting my study, may be from 0 to 0.1

fingerprint. 各种工具指纹收集分享

ChatGPT-Next-Web. A well-designed cross-platform ChatGPT UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT 应用。

sshd_backdoor. /root/.ssh/authorized_keys file watchdog and changer with ebpf tracepoint hook.

GetDomainAdmin. 获取域控权限方法枚举

CodeqlLearn. 记录学习codeql的过程

javaweb-vuln. RASP测试靶场

RPCSCAN. RPC远程主机信息匿名扫描工具

RM2100-Padavan. Auto-Build RM2100

rabbit_go. RabbitMQ Golang版本线程池client 实现

javasec. Java安全☞流下了不会Java的眼泪 : )

HackBrowserData. Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

2022-HW-POC. 2022 护网行动 POC 整理

InScan. 边界打点后的自动化渗透工具

ladon-1. A SDK for access control policies: authorization for the microservice and IoT age. Inspired by AWS IAM policies. Written for Go.

ENScan. 基于爱企查的一款企业信息查询工具，为了更快速的获取企业的信息，省去收集的麻烦过程，web端于plat平台上线

anbai-lingxe-java. 灵蜥Java Agent项目

CVE-2019-2726. CVE-2019-2725 命令回显

apkurlgrep. Extract endpoints from APK files

notes-1. Security & Development

ILSpy. .NET Decompiler

Cobaltstrike-Aggressor-Scripts-Collection. Collection of tested Cobaltstrike aggressor scripts.

ansible.

Cobalt-Strike-Aggressor-Scripts. Cobalt Strike Aggressor 插件包

JDSRC-Small-Classroom. 京东SRC小课堂系列文章

BypassAntiVirus. 远控免杀系列文章及配套工具，搜集汇总了互联网上的几十种免杀工具和免杀方法，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

CVE-2019-2725. CVE-2019-2725命令回显+webshell上传+最新绕过

beijing_house_knowledge. 北京买房攻略

xssgun. xss payloads generator

wafw00f. WAFW00F allows one to identify and fingerprint Web Application Firewall (WAF) products protecting a website.

SaltTheBattlefield. SaltStack States to assist in building Automated attacks, Red Team infrastructure, Blue Team Defenses, and

RedTeaming2020. RedTeaming知识星球2020年安全知识汇总