daveqqq Goto Github PK

2020-vulnerabilities

2020年漏洞复现大全

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

active-directory-pentest-notes

个人域渗透学习笔记

anonymoussmbserver

一个能快速开启和关闭匿名SMB共享的红队脚本

arjun

HTTP parameter discovery suite.

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

aspcms2.0_sql

程序包含百度搜索中所有ASPCMS网站的采集，漏洞的验证，MD5解密功能

automatic-permission-maintenance

CobaltStrike 上线自动权限维持插件

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

bt2

Blaze Telegram Backdoor Toolkit is a post-exploitation tool that leverages the infrastructure of Telegram as a C&C

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

cms-hunter

CMS漏洞测试用例集合

cobaltstrikesource

Cobaltstrike4.1 Source

cobra

Source Code Security Audit (源代码安全审计)

crawlergo

A powerful dynamic crawler for web vulnerability scanners

crowsec

视频课件和工具分享

cve-2020

2020一些漏洞

cve-2020-0796-lpe-poc

CVE-2020-0796 Local Privilege Escalation POC

cve-2020-0796-poc

PoC for triggering buffer overflow via CVE-2020-0796

cve-2021-3156

cve-2021-4034

PoC for PwnKit: Local Privilege Escalation Vulnerability in polkit’s pkexec (CVE-2021-4034)

cve-2021-44228-apache-log4j-rce

Apache Log4j 远程代码执行

daveqqq.github.io

dbj

大宝剑-信息收集和资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

decryption-tools

Decryption-Tools

dedecmscan

织梦全版本漏洞扫描

defaultcreds-cheat-sheet

One place for all the default credentials to assist the Blue/Red teamers activities on finding devices with default password 🛡️

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

django-blog

django搭建博客

djangoblog

🍺基于Django的博客系统