Pinned Repositories
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
2024-PocLib
此项目的POC来源为2024年以来各大威胁情报的高危漏洞复现,POC已通过nuclei或xray武器化,本项目旨在为网络安全爱好者们提供一点参考资料,可供个人研究使用,共勉
Android
Android
Dic
字典收集
jeecg-
JeecgBoot综合漏洞利用工具
OSSFileBrowse
存储桶遍历漏洞利用工具
Pentest_Note
渗透测试常规操作记录
PhishingBook
红蓝对抗:钓鱼演练资源汇总&备忘录
Predator
内网综合扫描工具
SharpDecryptPwd
对密码已保存在 Windwos 系统上的部分程序进行解析,包括:Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品(Xshell,Xftp)。源码:https://github.com/RowTeam/SharpDecryptPwd
ddawxaf's Repositories
ddawxaf/geoserver-llll
geoserver后台漏洞检测一键化工具
ddawxaf/gogo
面向红队的, 高度可控可拓展的自动化引擎
ddawxaf/dahuaExploitGUI
dahua综合漏洞利用工具
ddawxaf/DocDecryptor
亿赛通文件在线解密
ddawxaf/CVE-2024-29972
ddawxaf/sm234_decrypt_gui
国密SM系列加解密图形化GUI工具,支持sm2加密,sm2解密,sm3加密,sm4加密,sm4解密,sm4支持多种填充方式,输入输出支持hex与base64。不依赖网络,适合内网使用
ddawxaf/passive-scan-client
Burp被动扫描流量转发插件
ddawxaf/ApkCheckPack
apk文件加固特征检查工具,汇总收集已知特征和手动收集大家提交的app加固特征,目前总计约170条特征,支持40个厂商的加固检测,欢迎大家提交无法识别的app
ddawxaf/Hikvision-
Hikvision综合漏洞利用工具
ddawxaf/App_privacy_detection
基于Xposed和Frida的隐私检测工具,Gui界面呈现检测结果
ddawxaf/RingQ
一款后渗透免杀工具,助力每一位像我这样的脚本小子快速实现免杀,支持bypass 360 火绒 Windows Defender
ddawxaf/fs
符合个人渗透开发习惯的fscan
ddawxaf/showdoc_poc
showdoc_poc
ddawxaf/PhishingBook
红蓝对抗:钓鱼演练资源汇总&备忘录
ddawxaf/GoBinderFile
一款使用 Go Lang 语言编写的文件捆绑器实现,生成exe后自动释放并运行正常文件以及木马程序。
ddawxaf/Whoamifuck
用于Linux应急响应,快速排查异常用户登录情况和入侵信息排查,准确定位溯源时间线,高效辅助还原攻击链。
ddawxaf/OSSFileBrowse
存储桶遍历漏洞利用工具
ddawxaf/oFx
漏洞批量验证框架
ddawxaf/NacosExploitGUI
Nacos漏洞综合利用GUI工具,集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用
ddawxaf/SecDictionary
实战沉淀字典
ddawxaf/fofaEX
FOFA EX 是一款基于fofa api(也可导入鹰图、夸克文件)实现的红队综合利用工具,可基于模板把工具作为插件进行集成,自动化进行资产探测,目前提供的插件功能如下:探活、 nuclei 模板扫描、IP反查域名、域名反查 ICP 备案、dismap 指纹扫描
ddawxaf/CVE-2020-0688-GUI
GUI Exploit Tool for CVE-2020-0688(Microsoft Exchange default MachineKeySection deserialize vulnerability)
ddawxaf/All-Defense-Tool
本项目集成了全网优秀的攻防武器工具项目,包含自动化利用,子域名、目录扫描、端口扫描等信息收集工具,各大中间件、cms、OA漏洞利用工具,爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。
ddawxaf/Z-Godzilla_ekp
哥斯拉webshell管理工具二次开发规避流量检测设备
ddawxaf/frp
frp二开 魔改 aes加密一行命令连接
ddawxaf/Orphan
非流量触发Ring 3后门/Non-traffic triggers Ring 3 backdoor
ddawxaf/nuclei-templates
nuclei-templates 3W+已校验
ddawxaf/ZentaoExploitGUI
禅道最新身份认证绕过漏洞利用工具
ddawxaf/NucleiScanner
NucleiScanner is a Powerful Automation tool for detecting Unknown Vulnerabilities in the Web Applications
ddawxaf/mitan
密探渗透工具包含域名查询,搜索语法,资产测绘(FOFA,Hunter,quake),指纹识别,敏感信息采集,文件扫描等功能