Advertisement

Xray POC 174个

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
Xray POC 174个 简介：本项目包含174种基于Xray工具进行漏洞检测与利用的概念验证（POC）案例，旨在帮助安全研究者深入理解并测试Web应用的安全性。 最新Xray扩展POC共174个。

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • Xray POC 174个
    优质
    Xray POC 174个 简介：本项目包含174种基于Xray工具进行漏洞检测与利用的概念验证（POC）案例，旨在帮助安全研究者深入理解并测试Web应用的安全性。 最新Xray扩展POC共174个。
     
  • 174个IT运维面试题目
    优质
    本书汇集了174个针对IT运维岗位的常见面试题，内容涵盖操作系统、网络技术、安全管理等多个方面，旨在帮助求职者全面准备和提升技术水平。 这段文字涵盖了Linux系统的基本面试内容，包括网络、常用服务、磁盘管理、系统管理等方面的知识点。具体内容涉及负载均衡、TCP网络配置、常见面试问题解答、数据库操作（如MySQL）、LVS与Nginx的结合使用、Apache和Tomcat服务器的应用场景分析以及Nginx的工作原理介绍；还包括磁盘阵列技术讲解，监控工具Zabbix和Prometheus的功能说明，Haproxy负载均衡器的操作方法，LVS+Keepalived高可用集群搭建方案解析；网络模型的概念与应用实例演示；Redis内存数据库的使用技巧、Kafka消息队列架构设计思路探讨以及CI/CD持续集成发布流程优化策略分析。此外还有日志监控技术的应用实践分享和k8s(Kubernetes)容器编排平台的操作指南等内容。
     
  • 红队版Goby-PoC 438个自定义PoC
    优质
    红队版Goby-PoC是一款专为渗透测试团队设计的安全工具，包含438个精心定制的漏洞检测脚本（Proof of Concept, PoC），助力安全专家高效评估系统脆弱性。 包含438个自定义goby-poc，可能存在重复，请自行判断。这些POC来源于网络收集的Goby&POC资源，并会实时更新。如果没有红队版，则可以直接通过poc管理处导入自定义poc。总计共有736个POC。
     
  • Pocsuite-Poc-Exp：分享几个我自己编写的POC脚本
    优质
    这段简介可以描述为：“Pocsuite-Poc-Exp”专注于分享作者自己撰写的POC（Proof of Concept）脚本，旨在帮助安全研究者和开发者测试并验证软件漏洞。这些脚本是基于Pocsuite框架开发的，对于提高网络安全性具有重要参考价值。 分享一些自己写的poc/exp。
     
  • Goby：包含150个自定义POC
    优质
    Goby是一款强大的网络安全工具，内置超过150种可自定义的渗透测试代码（Proof of Concept, POC），助力安全专家快速定位和验证系统漏洞。 360_TianQing_ccid_SQL_injectable.json 360_Tianqing_database_information_disclosure.json ACTI_camera_images_File_read.go Active_UC_index.action_RCE.json Adslr_Enterprise_online_behavior_management_system_Information_leakage.json Alibaba_Nacos_Add_user_not_authorized.json Alibaba_Nacos_Default_password.json Alibaba Nacos 控制台默认弱口令.json Alibaba Nacos 未授权访问漏洞.json Apache ActiveMQ Console控制台弱口令.json Apache Cocoon Xml 注入 CVE-2020-11991.json Apache_Kylin_Console_Default_password.json
     
  • Shamiko-v0.7.3-Release-174-1.zip
    优质
    这是一个版本为v0.7.3，编号为174-1的Shamiko软件发布文件，适用于希望获取特定版本功能和修复程序的用户。 标题中的Shamiko-v0.7.3-174-release-1.zip表明这是一个软件的zip压缩包，版本号为v0.7.3，构建版本为174，且是该软件的一个发行版。这个命名模式通常用于软件发布，其中包含了主版本号、次版本号、修订版本号以及构建编号，便于追踪不同迭代。 描述中的内容与标题相同，都是Shamiko-v0.7.3-174-release-1.zip，这可能意味着压缩包内包含的是完整的软件分发包，包括可执行文件、配置文件、文档以及其他必要的组件。在标签中没有提供额外的分类或特性信息。 从压缩包的文件列表可以看到以下几个关键文件： 1. **sepolicy.rule**: 这是一个SELinux策略规则文件。它定义了不同程序和服务之间的权限和访问控制规则，以增强Linux操作系统的安全性。 2. **service.sh**: 一个启动服务的脚本，在Linux系统中用于管理特定服务的初始化、启动或停止。 3. **customize.sh.sha256** 和 **uninstall.sh.sha256**: 这些文件包含自定义和卸载脚本及其对应的SHA-256校验码，确保这些脚本未被篡改。 4. **checksum.sha256**: 文件的完整性检查用。可能记录了整个压缩包或其中多个文件的SHA-256哈希值。 5. **uninstall.sh** 和 **module.prop.sha256**: 卸载脚本及其校验和，用于安全地卸载软件并删除所有相关配置和文件；模块属性文件的校验码可能与系统扩展或依赖管理有关。 6. **verify.sh**: 这是一个验证脚本，用以检查压缩包内的文件完整性或者执行安装前的必要检测。 7. **zygisk**：这可能是Zygisk框架的一部分。Zygisk允许在Android系统的核心级别运行自定义代码，用于系统扩展或安全增强。 通过这些文件，可以推断Shamiko可能是一个专注于安全性且适用于Android或Linux环境下的软件工具或模块。它提供了安装、定制化设置、卸载及验证等功能，并且涉及到了SELinux策略和Zygisk框架的应用。然而没有更多的信息，则难以确定其具体用途。要深入了解该软件的功能与使用方法，需要进一步解压并查看这些文件的内容或者查阅相关的文档资料。
     
  • Rad-XRay: XRay+Rad 批量主动扫描
    优质
    Rad-XRay是一款集X射线技术和辐射检测于一体的高效工具，专为批量物品的安全检查设计，提供实时、准确的数据分析和报告。 rad-xrayxray+rad批量主动扫描使用方法：社区版用户将URL每行一个放入url.txt文件中，并与rad放在同一文件夹内；启动xray监听模式，命令为./xray webscan --listen 127.0.0.1:7777 --html-output report__datetime__.html。运行pypython3 rad+xray.py。 高级版用户将URL每行一个放入url.txt中，确保browserscan.py、xray.exe和rad.exe放在同一文件夹内；然后运行命令python3 browserscan.py等进行操作。 开源样本中的大部分可能已无法免杀，需要自行修改。我认为基础核心代码的开源能够帮助想学习的人。我从GitHub上的项目中学到了很多知识。如果使用本人项目去进行：HW演练/红蓝对抗/APT/黑产/恶意行为/违法行为/割韭菜等行为，后果自负与本人无关；目前本人已不再参与相关事宜。
     
  • Xray-YES: VLESS + TCP + XTLS 的 Xray 安装脚本
    优质
    这是一款基于Xray核心的自动化安装脚本，支持VLESS协议结合TCP传输与XTLS加密方式，便于用户快速配置和使用高质量网络服务。 这是一个用于安装Xray的Shell脚本，适用于VLESS TCP XTLS + NGINX环境，并需要root权限。该脚本会自动完成NGINX的安装、配置静态页面以及申请证书等步骤。同时，它还支持将请求从Xray回落到NGINX，后者作为存储静态网站后端的服务。 使用方法如下： - 安装：`bash -c $(curl -L git.io/xray-yes)` - 更新：`bash -c $(curl -L git.io/xray-yes) - update` - 卸载：`bash -c $(curl -L git.io/xray-yes) - remove` 请注意，执行这些命令时需要确保具备相应的权限。
     
  • chest-xray-pneumonia-data.zip
    优质
    Chest-XRay-Pneumonia-Data 数据集包含了大量胸部X光影像，用于检测肺炎病症。这些数据旨在帮助开发AI算法以辅助医学诊断。 如果你从官网下载 chest-xray-pneumonia.zip 不成功或觉得速度太慢，可以在这里提供一个备用的下载方式。我会搜集资源以方便开发者使用。具体下载链接及提取码请参考附件中的信息。