ddawxaf,github

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

2024-poclib

此项目的POC来源为2024年以来各大威胁情报的高危漏洞复现，POC已通过nuclei或xray武器化，本项目旨在为网络安全爱好者们提供一点参考资料，可供个人研究使用，共勉

520apkhook

把msf生成的安卓远控附加进普通的app中，并进行加固隐藏特征。可以绕过常见的手机安全管家。

ad_pentest

红队|域渗透重要漏洞汇总(持续更新)

afrog

A Security Tool for Bug Bounty, Pentest and Red Teaming.

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

android

Android

aniya

免杀框架

apkcheckpack

apk文件加固特征检查工具，汇总收集已知特征和手动收集大家提交的app加固特征，目前总计约170条特征，支持40个厂商的加固检测，欢迎大家提交无法识别的app

apkdex2jar

基于javafx UI界面实现的android apk自动化批量反编译工具。运行后直接将apk文件拖入程序内，即可完成对dex和res反编译操作。

app_privacy_detection

基于Xposed和Frida的隐私检测工具，Gui界面呈现检测结果

apt_t00ls

高危漏洞利用工具

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-finger-add-go

ARL(灯塔)批量添加指纹

auto

赏金自动化工具

avevasioncraftonline

AV Evasion Craft Online 在线免杀平台

awd-watchbird

A powerful PHP WAF for AWD

awesome-cloud-security

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

awesome-exploit

一个漏洞利用工具仓库

awesome-poc

一个各类漏洞POC知识库

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量

binaryspy

一个手动或自动patch shellcode到二进制文件的免杀工具/A tool for manual or automatic patch shellcode into binary file oder to bypass AV.

bpscan

一款用于辅助渗透测试工程师日常渗透测试的Burp被动漏扫插件

burpapifinder

攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

buut

一款使用rust开发的高性能正反向代理隧道工具，基于多路复用技术。

cdnflydadao

CDN

chaos-rootkit

x64 ring0 Rootkit with Process Hiding and Privilege Escalation Capabilities

cliws

Cross platform interactive bind/reverse PTY shell

cloud-bucket-leak-detection-tools

六大云存储，泄露利用检测工具

cloudtools

云资产管理工具目前工具定位是云安全相关工具，目前是两个模块云存储工具、云服务器工具，云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等云服务器工具主要是针对ecs服务器的管理，查看、执行命令等等

ddawxaf Goto Github PK

ddawxaf's Projects

Recommend Projects

Recommend Topics

Recommend Org