github优秀项目整理
0x01 安全资料整理
红蓝资料集锦
项目简介 |
项目地址 |
项目名称 |
红蓝对抗以及护网相关工具和资料,内存shellcode(cs+msf)和内存马查杀工具 |
https://github.com/Mr-xn/RedTeam_BlueTeam_HW |
RedTeam_BlueTeam_HW |
云安全资料
项目简介 |
项目地址 |
项目名称 |
也许这是国内第一个云安全知识文库 |
https://wiki.teamssix.com/About/ |
T Wiki |
从零开始的Kubernetes攻防 |
https://github.com/neargle/my-re0-k8s-security |
my-re0-k8s-security |
六大云存储,泄露利用检测工具 |
https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools |
Cloud-Bucket-Leak-Detection-Tools |
靶场清单
通用漏洞类:
项目简介 |
项目地址 |
项目名称 |
Vulfocus 是一个漏洞集成平台,将漏洞环境 docker 镜像,放入即可使用,开箱即用。 |
https://github.com/fofapro/vulfocus |
vulfocus |
基于 Docker-Compose 的预建易受攻击环境 |
https://github.com/vulhub/vulhub |
vulhub |
Spring Boot 相关漏洞学习资料,利用方法和技巧合 |
https://github.com/LandGrey/SpringBootVulExploit |
SpringBootVulExploit |
基础漏洞类:
项目简介 |
项目地址 |
项目名称 |
基础漏洞靶场 |
https://dvwa.co.uk/ |
dvwa |
常见的web漏洞 |
https://www.pentesterlab.com/exercises/web_for_pentester/course |
pentesterlab |
Java漏洞平台 |
https://github.com/j3ers3/Hello-Java-Sec |
Hello-Java-Sec |
JAVA 漏洞靶场 |
https://github.com/tangxiaofeng7/SecExample |
SecExample |
一个想帮你总结所有类型的上传漏洞的靶场 |
https://github.com/c0ny1/upload-labs |
upload-labs |
SQLI 实验室测试基于错误、基于布尔值、基于时间。 |
https://github.com/Audi-1/sqli-labs |
sqli-labs |
一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo |
https://github.com/c0ny1/xxe-lab |
xxe-lab |
基础设施及环境搭建
项目简介 |
项目地址 |
项目名称 |
红/蓝队环境自动化部署工具 |
https://github.com/ffffffff0x/f8x |
f8x |
Frps 一键安装脚本&管理脚本 |
https://github.com/MvsCode/frps-onekey |
frps-onekey |
修改frp支持域前置与配置文件自删除 |
https://github.com/uknowsec/frpModify |
frpModify |
一款功能强大的代理检查和IP地址轮转工具 |
https://github.com/kitabisa/mubeng |
mubeng |
利用fofa搜索socks5开放代理进行代理池轮切的工具 |
https://github.com/akkuman/rotateproxy |
rotateproxy |
利用IP地址池进行自动切换Http代理,防止IP封禁。 |
https://github.com/Mustard404/Auto_proxy |
Auto_proxy |
原文始发于微信公众号(阿乐你好):安全学习资料整理
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
点赞
https://cn-sec.com/archives/1231512.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论