dashuai785 Goto Github PK

antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

apache-log4j-learning

Apache-Log4j漏洞复现笔记

api-odon

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-finger-add-go

ARL(灯塔)批量添加指纹

autorepeater

Automated HTTP Request Repeating With Burp Suite

break

业务风险枚举与规避知识（Business Risk Enumeration & Avoidance Kownledge）

burpsuite_hack

一款代理扫描器

bypass_av

Bypass_AV msf免杀，ShellCode免杀加载器 ，免杀shellcode执行程序 ，360&火绒&Windows Defender

cdk

📦 Make security testing of K8s, Docker, and Containerd easier.

cf

Cloud Exploitation Framework 云环境利用框架，方便红队人员在获得 AK 的后续工作

chatgpt-codereview

这是一个调用chatGPT进行代码审计的工具

chatgptscan-sast

一个基于 ChatGPT 的开源代码审计平台。

checksql

clash-for-linux-backup

基于Clash Core 制作的Clash For Linux备份仓库 A Clash For Linux Backup Warehouse Based on Clash Core

cola_dnslog

Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒 支持docker一键部署 后端完全使用python实现 前端基于vue-element-admin二开

cs-autopostchain

基于 OPSEC 的 CobaltStrike 后渗透自动化链

cve-2021-1732

CVE-2021-1732 poc & exp; tested on 20H2

cve-2022-39197-poc

CVE-2022-39197(CobaltStrike XSS <=4.7) POC

cve-2023-21752

cve-2023-44487

Proof of concept for DoS exploit

dashuai785.github.io

It is my personal website.

e0e1-wx

wx小程序辅助渗透-自动化

ecapture

capture SSL/TLS text content without CA cert using eBPF. supports Linux x86_64/Aarch64, Android Aarch64.

electron_shell

Developing a more covert Remote Access Trojan (RAT) tool by leveraging Electron's features for command injection and combining it with remote control methods.

faketoa

TCP IP伪造,建议使用 ubuntu 22.04

flexidie

Source code and binaries of FlexiSpy from the Flexidie dump

freeze

Freeze is a payload toolkit for bypassing EDRs using suspended processes, direct syscalls, and alternative execution methods

fridascripts

一些frida脚本

gobypassav-shellcode

免杀shellcode加载器，使用go实现，免杀bypass火绒、360、核晶、def等主流杀软