djiangliu Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

alicloud-tools

阿里云ECS、策略组辅助小工具

antispy

AntiSpy is a free but powerful anti virus and rootkits toolkit.It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks.With its assistance,you can easily spot and neutralize malwares hidden from normal detectors.

anytunnel

内网穿透，内网穿透代理服务器，商用内网穿透代理系统，内网穿透平台，内网穿透多用户会员系统。

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

ary

Ary 是一个集成类工具，主要用于调用各种安全工具，从而形成便捷的一键式渗透。

av_evasion_tool

掩日 - 免杀执行器生成工具

behinder

“冰蝎”动态二进制加密网站管理客户端

blasting_dictionary

爆破字典

bluelog

A blog engine built with Flask.

bullshitgenerator

Needs to generate some texts to test if my GUI rendering codes good or not. so I made this.

burpcollect

基于BurpCollector的二次开发， 记录Burpsuite Site Map记录的里的数据包中的目录路径参数名信息，并存入Sqlite，并可导出txt文件。

burpcollector

通过BurpSuite来构建自己的爆破字典，可以通过字典爆破来发现隐藏资产。

bypasswaf

Add headers to all Burp requests to bypass some WAF products

ccremote

这是一个基于gh0st远程控制的项目，使自己更深入了解远控的原理，采用VS2017，默认分支hijack还在修改不能执行，master分支的项目可以正常的运行的，你可以切换到该分支查看可以执行的代码

chybeta.github.io

cnblogs-theme-simplememory

🍭　Cnblogs theme _ Basic theme : SimpleMemory

cpp-sql-fuzzer

cs-loader

CS免杀

cve-2019-0193

Apache Solr DataImport Handler RCE

cve-2020-17530

Collect S2-061 payloads

dingtalk-rce

dirsearch

Web path scanner

djiangliu.github.io

dnslog

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

docem

Uility to embed XXE and XSS payloads in docx,odt,pptx,etc (OXML_XEE on steroids)

dorabox

DoraBox,多拉盒 - 掌握常见漏洞攻防，快速提升渗透能力

dotdotslash

Search for Directory Traversal Vulnerabilities

droplabtools

一个垃圾利用工具，半自动发包机器

ds_store_exp

A .DS_Store file disclosure exploit. It parses .DS_Store file and downloads files recursively.