Pinned Repositories
1earn
个人维护的安全知识框架,内容偏向于web
B1cx
butian-src-domains
补天公益src域名IP地址集合
BypassAntiVirus
远控免杀系列文章及配套工具,汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术,并对免杀效果进行了一一测试,为远控的免杀和杀软对抗免杀提供参考。
JDSRC-Small-Classroom
京东SRC小课堂系列文章
JNDI-Injection-Exploit
JNDI注入测试工具(A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc)
miniProxy
🚨⚠️ UNMAINTAINED! ⚠️🚨 A simple PHP web proxy.
MyCT
用于渗透测试、安全运维的插件化并发框架,自写插件可进行-PoC测试、子域发现、端口扫描等。
Pentest-Notes
《内网安全攻防-渗透测试实战指南》一些技术点概括
Weblogic-poc
B1cx's Repositories
B1cx/B1cx
B1cx/JNDI-Injection-Exploit
JNDI注入测试工具(A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc)
B1cx/MyCT
用于渗透测试、安全运维的插件化并发框架,自写插件可进行-PoC测试、子域发现、端口扫描等。
B1cx/2020-Interview-experience
计算机方向-2021届同学们的2020春季实习面经-持续更新
B1cx/B1cx.github.io
B1cx/BadCode
恶意代码逃逸源代码 http://payloads.online
B1cx/Binary-Learning
滴水逆向初、中级学习笔记,不定时更新,自用仓库,不喜勿喷;感谢滴水,有如此完整体系的学习视频,白嫖党嫖了一波...感谢滴水的老师,听课受益匪浅。
B1cx/CTF
关于我在CTF中的所有东西
B1cx/dnstunnel
dns隧道远控
B1cx/EasyFileServer
B1cx/encrypt-labs
前端加密对抗练习靶场,包含非对称加密、对称加密、加签以及禁止重放的测试场景,比如AES、DES、RSA,用于渗透测试练习
B1cx/Erfrp
Erfrp-frp二开-免杀与隐藏
B1cx/FakeToa
Fake IP sources using Linux's BPF feature
B1cx/fastjson_rce_tool
fastjson命令执行自动化利用工具, remote code execute,JNDI服务利用工具 RMI/LDAP
B1cx/Galaxy
一个想让你测试加密流量像测试明文一样简单高效的 Burp 插件。 A Burp plugin that makes testing encrypted traffic as simple and efficient as testing plaintext.
B1cx/goblin
一款适用于红蓝对抗中的仿真钓鱼系统
B1cx/HackBrowserData
Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。
B1cx/learn-c
不择手段学C,用汇编和体系结构相关知识理解C语言本质,用思维导图理解C语言语法。清清白白学C
B1cx/malleable-c2
Cobalt Strike Malleable C2 Design and Reference Guide
B1cx/natpass
新一代NAT内网穿透+shell+vnc工具
B1cx/r0capture
安卓应用层抓包通杀脚本
B1cx/SatanSword
红队综合渗透框架
B1cx/security_w1k1
collect
B1cx/shell-hack
A terminal based web shell controller
B1cx/shuttle-export
Pure PHP MySQL dumping utility
B1cx/SpringBootVulExploit
SpringBoot 相关漏洞学习资料,利用方法和技巧合集,黑盒安全评估 checklist
B1cx/transfer
🍭 集合多个API的大文件传输工具.
B1cx/xiaomi-dns-blocklist
PiHole DNS Blocklist Xiaomi Domains
B1cx/xray-crack
xray社区高级版证书生成,仅供学习研究,正常使用请支持正版
B1cx/xss-receiver
简单易用的 xss 接收平台 + payload 管理平台