Pinned Repositories
0sec-search
新版零组资料文库离线漏洞名搜索，功能：更新 、查询 （不包含漏洞详情）
2022-HW-POC
2022 护网行动 POC 整理
2024Hvv
2024 HVV情报速递~
404StarLink
404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目
520apkhook
对安卓APP注入MSF PAYLOAD，并且对手机管家进行BYPASS。
F5-CVE-2022-1388-Exploit
Exploit and Check Script for CVE 2022-1388
one-person-businesses-methodology-v2
用AI撰写的一本小书
redtool
日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种
wqcmsexp
批量检测wqcms6.0配合iis6.0解析漏洞getshell
hackdou's Repositories
hackdou/Poc
漏洞文库
hackdou/RouterSploit-RCEs-on-C
hackdou/clematis
PE to shellcode
hackdou/cobalt
best way to save what you love
hackdou/data-cve-poc
这个仓库收集了所有在 GitHub 上能找到的 CVE 漏洞利用工具。
hackdou/echo
High performance, minimalist Go web framework
hackdou/EtherGhost
新一代Webshell管理器，兼容蚁剑与冰蝎的PHP webshell
hackdou/hlsjs-p2p-engine
Let your viewers become your unlimitedly scalable CDN.
hackdou/Jank
Jank，一个轻量级的博客系统，基于 Go 语言和 Echo 框架开发，强调极简、低耦合和高扩展。
hackdou/jank_ui
Jank博客系统-前端项目地址
hackdou/JavaSecLab
JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……
hackdou/MaLoader
hackdou/nuclei-templates
nuclei-templates 4W+已校验
hackdou/nuclei_poc
Nuclei POC，每日更新 | 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC，保存已被删除的POC。通过批量克隆Github项目，获取Nuclei POC，并将POC按类别分类存放，使用Github Action实现（已有11wPOC，已校验有效性并去重）
hackdou/nvd_yesterday
每天更新昨天新上传的CVE
hackdou/PayloadPacker
一键生成免杀木马
hackdou/PEASS-ng
PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)
hackdou/picker
hackdou/pocsuite3
hackdou/PrivHunterAI
一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建，支持 HTTPS 协议的数据传输与交互。
hackdou/railgun
hackdou/Rocabella
Sniffing files generator
hackdou/rttys
Access your device's terminal from anywhere via the web.
hackdou/Rust-for-Malware-Development
This repository contains complete resources and coding practices for malware development using Rust 🦀.
hackdou/Sharp4SoapShell
4个 .soap 版本的WebShell（持续更新维护），优点：可以运行于子目录，突破了过去只能运行于根目录的限制。4个脚本分别支持调用cmd.exe/哥斯拉/冰蝎/天蝎 客户端。
hackdou/silent-XMRig-miner
This repository contains silent XMRig installer and it's configurator
hackdou/web-sec
WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】
hackdou/windows-defender-remover
A tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.
hackdou/XMRig-Service-Injection-in-PowerShell-Crypto-Hijacking
XMRig Service Installer: An automation tool to swiftly set up the xmrig mining software as a background service on Windows. Designed for educational and research purposes, it streamlines the miner's installation and offers an easy way to run xmrig on-demand.
hackdou/ZeroEye
自动化找白文件，用于扫描 EXE 文件的导入表，列出导入的DLL文件，并筛选出非系统DLL，符合条件的文件将被复制到特定的 X64 或 X86 文件夹