DAQdian

Pinned Repositories

BadCode
恶意代码逃逸源代码 http://payloads.online
Language:C++00
Binary-Learning
二进制安全相关的学习笔记，感谢滴水逆向的所有老师辛苦教学。
00
BypassAntiVirus
远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。
Language:XSLT00
Cooolis-ms
Cooolis-ms是一个包含了Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injection的代码执行工具，它的定位在于能够在静态查杀上规避一些我们将要执行且含有特征的代码，帮助红队人员更方便快捷的从Web容器环境切换到C2环境进一步进行工作。
Language:C++00
CVE-2021-3156
Sudo Baron Samedit Exploit
Language:Python00
dict-hub
红队字典：默认凭证、弱用户名、弱口令、弱Web路径
00
exphub
Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340
Language:Python00
Exploits
Windows Exploits
Language:PowerShell00
Fragmentation
A powerful library that manage Fragment for Android!
Language:Java00
SpringBootVulExploit
SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list
Language:Java10

DAQdian's Repositories

DAQdian/SpringBootVulExploit
SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list
Language:Java10
DAQdian/BadCode
恶意代码逃逸源代码 http://payloads.online
Language:C++00
DAQdian/Binary-Learning
二进制安全相关的学习笔记，感谢滴水逆向的所有老师辛苦教学。
00
DAQdian/BypassAntiVirus
远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。
Language:XSLT00
DAQdian/Cooolis-ms
Cooolis-ms是一个包含了Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injection的代码执行工具，它的定位在于能够在静态查杀上规避一些我们将要执行且含有特征的代码，帮助红队人员更方便快捷的从Web容器环境切换到C2环境进一步进行工作。
Language:C++00
DAQdian/CVE-2021-3156
Sudo Baron Samedit Exploit
Language:Python00
DAQdian/dict-hub
红队字典：默认凭证、弱用户名、弱口令、弱Web路径
00
DAQdian/exphub
Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340
Language:Python00
DAQdian/Exploits
Windows Exploits
Language:PowerShell00
DAQdian/Fragmentation
A powerful library that manage Fragment for Android!
Language:Java00
DAQdian/HumanSystemOptimization
健康学习到150岁 - 人体系统调优不完全指南
DAQdian/JSP-Webshells
Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势
DAQdian/Kernelhub
:palm_tree:Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file
DAQdian/linux-exploit-suggester
Linux privilege escalation auditing tool
DAQdian/Micro8
Gitbook
DAQdian/Mind-Map
各种安全相关思维导图整理收集
DAQdian/MyArticles
蒸米的文章（iOS冰与火之歌系列，一步一步学ROP系列，安卓动态调试七种武器系列等）
DAQdian/MySQL_Fake_Server
MySQL Fake Server use to help MySQL Client File Reading and JDBC Client Java Deserialize
DAQdian/phpggc
PHPGGC is a library of PHP unserialize() payloads along with a tool to generate them, from command line or programmatically.
DAQdian/PocList
Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.7-GetOnlineCookie/VMware-vCenter-GetAnyFile/yongyou-GRP-U8-XXE/Oracle-WebLogic-CVE-2020-14883/Oracle-WebLogic-CVE-2020-14882/Apache-Solr-GetAnyFile
DAQdian/redteam_vul
红队作战中比较常遇到的一些重点系统漏洞整理。
DAQdian/smart-contract-honeypots
This repo contains a collection of smart contract honeypots.
DAQdian/Viper
Viper (炫彩蛇) 图形化内网渗透工具
DAQdian/windows-kernel-exploits
windows-kernel-exploits Windows平台提权漏洞集合
DAQdian/ysoserial
A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.