daboquan Goto Github PK

arthas

Alibaba Java Diagnostic Tool Arthas/Alibaba Java诊断利器Arthas

audit-learning

记录自己对《代码审计》的理解和总结，对危险函数的深入分析以及在p牛的博客和代码审计圈的收获

avbook

AV电影管理系统， avmoo , javbus , javlibrary 爬虫，线上AV影片图书馆，AV磁力链接数据库，Japanese Adult Video Library,Adult Video Magnet Links - Japanese Adult Video Database

awvs_script_decode

解密好的AWVS10.5 data/script/目录下的脚本

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

cmseasy_decode

cobaltstrike

CobaltStrike's source code

cobra

Source Code Security Audit (源代码安全审计)

codeqlnote

Codeql学习笔记

collection-document

Collection of quality safety articles

cve-2018-0802

PoC Exploit for CVE-2018-0802 (and optionally CVE-2017-11882)

cve-2019-0708

cve-2019-2890

CVE-2019-2890 Exploit for WebLogic with T3

cve-2020-14645

daboquan.github.io

dafa

discuz-wechat-miniprogram

Discuz 论坛实现接口，以及结合 Discuz 的微信小程序

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

emmmm

致远OA漏洞验证 ，struts2系列漏洞，jboss，weblogic，webshell(爆破的方式),thinkphp5_rce....

enterprise_security_build--open_source

甲方企业安全建设

exploits

frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

fuzzdb

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

gsil

GitHub Sensitive Information Leakage（GitHub敏感信息泄露监控）

gtfobins.github.io

GTFOBins is a curated list of Unix binaries that can be used to bypass local security restrictions in misconfigured systems

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

java-deserialization-cheat-sheet

The cheat sheet about Java Deserialization vulnerabilities

java_learning

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/Exploit/APT/0day/Shellcode/Payload/priviledge/OverFlow/WebShell/PenTest)