修复脱壳后的dex文件

🐱‍💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java exploit - WAF bypass tricks

正方教务系统源码

Rodan Exploitation Framework

AV/EDR Evasion

去掉获取系统信息回传到www.shack2.org的工具

CVE-2021-21972 Exploit

CTF🚩 AWD (Attack with Defense) 线下赛平台 / AWD platform - 欢迎 Star~ ✨

💫 CTF AWD 实时 3D 攻击大屏

基于python+docker的AWD平台，用于内部对抗训练以及培训使用。用python来控制docker，用mysql来记录比赛过程。

Move CS beacon to GPU memory when sleeping

2020年~2021年 网站CMS、中间件、框架系统漏洞集合

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

信息收集自动化工具

BurpBounty 魔改版本

2021 hw

🔥🔥 hooker is a Frida-based reverse engineering toolkit for Android. It offers a user-friendly CLI, universal scripts, auto hook generation, memory roaming to detect activities/services, one-click S…

外包项目：网络安全日志采集及威胁风险分析SOC

LSTAR - CobaltStrike 综合后渗透插件

exp for CVE-2019-0887

用Golang完成的一个 识别沙箱检测 的小demo！

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等

适用于一线安服的ctf培训题目，全docker环境一键启动

AoiAWD-专为比赛设计，便携性好，低权限运行的EDR系统。

三叶草技术小组二进制方向2021年第二次面试题目 & 题解

Poc and Exp