恶意软件分析专用虚拟机:https://github.com/fireeye/flare-vm红队渗透测试专用虚拟机:https://github.com/fireeye/commando-vm威胁情...
Nette框架远程代码执行(CVE-2020-15227)
Nette框架是一种流行的PHP web快速开发框架。其设计理念为:对开发者尽可能的友好并可用。它注重于安全性和性能,是最安全的PHP框架之一。Nette框架可以帮助您轻松建立好网站。github地址...
红蓝对抗及护网资料分享(一)
本文属开源资源整理,整理不易,如有帮助凡请各位大佬动动手点点赞!!!https://mitre-attack.github.io/ mitre 科技机构对攻击技术的总结 wikihttps://hun...
CVE-2020-1472 复现
攻击机:kali2020 受害者:windows2008https://github.com/SecuraBV/CVE-2020-1472 ...
Patrik's Bug Bounty Tools 几张图
Github DorksBypass 401/403实用的赏金/渗透工具看不清的话 访问:https://blog.it-securityguard.com/patriks-bug-bounty-to...
用Domato通过Fuzzing对php进行漏洞挖掘研究
为了清楚和简洁起见,下面引用的代码已精炼为最简单的形式。实际用于Fuzzing测试的完整版本可以在此处找到。https://github.com/Rewzilla/domatophp最近,我一直在对P...
Github渗透测试工具库[转载]
本文作者:Yunying本文链接:https://www.cnblogs.com/BOHB-yunying/p/11856178.html参考链接:https://github.com/We5ter/...
【干货】 |GitHUB安全搬运工
转发自:HACK学习Dictionary-Of-Pentesting收集一些常用的字典,用于渗透测试、SRC漏洞挖掘、爆破、Fuzzing等实战中。收集以实用为原则。目前主要分类有认证类、文件路径类、...
Metasploitable3靶机搭建教程
1前言在学习metasploit时我们往往需要一个靶场,下面为大家介绍一下如何在虚拟机中安装metasploitable 3靶场。Metasploitable3是Metasploitable2的升级版...
渗透测试必备工具
WebGoat漏洞练习环境https://github.com/WebGoat/WebGoathttps://github.com/WebGoat/WebGoat-LegacyDamn Vulnera...
牛逼!GitHub 耗时整整一年开发的代码扫描工具终于上线了!
“ 阅读本文大概需要 5 分钟。 ”转载于:Github 中文社区 作者:huber就在 9 月的最后一天开始,你在 GitHub 上传的代码可以免费使用 Bug 筛查功能了。官方的目的是免...
研究人员如何使用Shhgit搜索GitHub中的敏感数据
ShhgitShhgit能够帮助广大研究人员以近乎实时的方式寻找GitHub(包括Gists)、GitLab和BitBucket提交代码中的敏感数据和敏感文件。实际上,在GitHub中发现敏感数据并不...
75