渗透/安全推送中心 @cvebird

创建者:adminlove520
项目描述:应急响应：1.burp插件 2.应急响应之实战分析 3.应急响应之工具箱 4.应急响应之恶意文件分析 5.应急响应之日志分析 6.应急响应之流量分析 7.应急响应常用命令 8.恶意代码分析与实战笔记 9.木马后门分析 10.Others
项目链接:https://github.com/adminlove520/IncidentResponse

#应急响应

渗透/安全推送中心 @cvebird

创建者:plbplbp
项目描述:搭建漏洞
项目链接:https://github.com/plbplbp/loudong001

#漏洞

渗透/安全推送中心 @cvebird

创建者:wy876
项目描述:阅读书籍整理的PDF文件，内网渗透，java代码审计，逆向学习，APP抓包总结
项目链接:https://github.com/wy876/books

#渗透

渗透/安全推送中心 @cvebird

创建者:ikun-nuki
项目描述:漏洞挖掘
项目链接:https://github.com/ikun-nuki/Vulnerability-mining

#漏洞

渗透/安全推送中心 @cvebird

创建者:323757
项目描述:渗透工具
项目链接:https://github.com/323757/src-tools

#渗透

渗透/安全推送中心 @cvebird

创建者:mifine666
项目描述:一款简单好用的漏洞管理工具，支持本地和协作两种模式。
项目链接:https://github.com/mifine666/miscan

#漏洞

渗透/安全推送中心 @cvebird

创建者:libaibaia
项目描述:Burpsuite存储桶配置不当漏洞检测插件
项目链接:https://github.com/libaibaia/BucketVulTools

#漏洞

渗透/安全推送中心 @cvebird

创建者:ReAbout
项目描述:Java代码审计手册，关注于漏洞挖掘而非利用【持续更新】
项目链接:https://github.com/ReAbout/audit-java

#漏洞

渗透/安全推送中心 @cvebird

创建者:ReAbout
项目描述:PHP代码审计手册
项目链接:https://github.com/ReAbout/audit-php

#代码审计

渗透/安全推送中心 @cvebird

创建者:iami317
项目描述:信息收集工具包
项目链接:https://github.com/iami317/whox

#信息收集

渗透/安全推送中心 @cvebird

创建者:redflagLab
项目描述:通过DNS查询的方式建立高度隐秘的隧道。从而绕过防火墙或者是验证解析速度！ 检查方法依然 nslookup.exe -qt=ns domain(rdp3389.com) ns.rdp3389.com
项目链接:https://github.com/redflagLab/dnstunnel

#绕过

渗透/安全推送中心 @cvebird

创建者:XiaomingX
项目描述:"Everything About Hacker Tools" 是一站式信息平台，汇聚了关于黑客工具的全面指南，包括实用技巧、应用案例和安全防范建议，帮助技术爱好者深入了解网络安全技术，探索工具使用背后的逻辑与原理，同时强化对网络安全威胁的防范意识。无论是新手还是专业人士，这里都有值得你关注的内容。
项目链接:https://github.com/XiaomingX/everything-about-hacker-tools

#网络安全 #cybersecurity #ethical_hacking #hacker_tools #network_security #online_safety #penetration_testing

渗透/安全推送中心 @cvebird

创建者:jjjxusbx
项目描述:小白学习网络安全路线
项目链接:https://github.com/jjjxusbx/jime

#网络安全

渗透/安全推送中心 @cvebird

创建者:XiaomingX
项目描述:Nacos Derby命令执行漏洞利用脚本
项目链接:https://github.com/XiaomingX/Nacos-Derby-rce-exp

#漏洞

渗透/安全推送中心 @cvebird

创建者:XiaomingX
项目描述:Nacos Derby命令执行漏洞利用脚本
项目链接:https://github.com/XiaomingX/nacos_derby_rce

#漏洞

渗透/安全推送中心 @cvebird

创建者:cncsnet1
项目描述:安卓远控工具
项目链接:https://github.com/cncsnet1/android-remote

#远控

渗透/安全推送中心 @cvebird

创建者:XiaomingX
项目描述:CVE-2024-47575是Fortinet的FortiManager和FortiManager Cloud产品中的一个严重漏洞，源于fgfmsd守护进程缺乏对关键功能的身份验证。
项目链接:https://github.com/XiaomingX/cve-2024-47575-poc

#漏洞

渗透/安全推送中心 @cvebird

创建者:XiaomingX
项目描述:CVE-2024-7965是Google Chrome浏览器中V8 JavaScript引擎的一个高危漏洞。该漏洞源于V8引擎在处理特定JavaScript代码时实现不当，导致堆内存损坏。攻击者可通过诱导用户访问包含特制JavaScript的恶意网页，利用此漏洞在Chrome渲染器中执行任意代码。
项目链接:https://github.com/XiaomingX/cve-2024-7965-poc

#漏洞 #cve #cve_2024_7965 #exp #poc

渗透/安全推送中心 @cvebird

创建者:XiaomingX
项目描述:CVE-2024-9441是影响Linear eMerge e3系列（版本1.00-07及之前）的操作系统命令注入漏洞。未经身份验证的远程攻击者可通过HTTP请求中“forgot_password”功能的“login_id”参数，执行任意操作系统命令。
项目链接:https://github.com/XiaomingX/cve-2024-9441-poc

#漏洞 #cve #cve_2024_9441 #exp #poc

渗透/安全推送中心 @cvebird

创建者:XiaomingX
项目描述:CVE-2023-38646是Metabase中的一个远程代码执行漏洞。该漏洞源于Metabase在处理未经身份验证的API端点/api/setup/validate时，对JDBC连接字符串的处理存在安全缺陷。攻击者可以通过构造特定的JDBC连接字符串，利用该端点在服务器上执行任意命令，而无需进行身份验证。
项目链接:https://github.com/XiaomingX/cve-2023-38646-poc

#漏洞

渗透/安全推送中心 @cvebird

创建者:XiaomingX
项目描述:CVE-2023-20198是思科IOS XE软件Web UI功能中的一个严重漏洞，允许未经身份验证的远程攻击者在受影响的系统上创建具有特权级别15的账户，从而完全控制设备。
项目链接:https://github.com/XiaomingX/CVE-2023-20198-poc

#漏洞