Pinned Repositories
1earn
个人维护的安全知识框架,内容偏向于web
B1cx
butian-src-domains
补天公益src域名IP地址集合
BypassAntiVirus
远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。
JDSRC-Small-Classroom
京东SRC小课堂系列文章
JNDI-Injection-Exploit
JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）
miniProxy
🚨⚠️ UNMAINTAINED! ⚠️🚨 A simple PHP web proxy.
MyCT
用于渗透测试、安全运维的插件化并发框架，自写插件可进行-PoC测试、子域发现、端口扫描等。
Pentest-Notes
《内网安全攻防-渗透测试实战指南》一些技术点概括
Weblogic-poc
B1cx's Repositories
B1cx/B1cx
B1cx/JNDI-Injection-Exploit
JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）
B1cx/MyCT
用于渗透测试、安全运维的插件化并发框架，自写插件可进行-PoC测试、子域发现、端口扫描等。
B1cx/sharpwmi
sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。
B1cx/2020-Interview-experience
计算机方向-2021届同学们的2020春季实习面经-持续更新
B1cx/B1cx.github.io
B1cx/BadCode
恶意代码逃逸源代码 http://payloads.online
B1cx/Binary-Learning
滴水逆向初、中级学习笔记，不定时更新，自用仓库，不喜勿喷；感谢滴水，有如此完整体系的学习视频，白嫖党嫖了一波...感谢滴水的老师，听课受益匪浅。
B1cx/CTF
关于我在CTF中的所有东西
B1cx/dnstunnel
dns隧道远控
B1cx/EasyFileServer
B1cx/Erfrp
Erfrp-frp二开-免杀与隐藏
B1cx/FakeToa
Fake IP sources using Linux's BPF feature
B1cx/fastjson_rce_tool
fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP
B1cx/goblin
一款适用于红蓝对抗中的仿真钓鱼系统
B1cx/HackBrowserData
Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。
B1cx/learn-c
不择手段学C，用汇编和体系结构相关知识理解C语言本质，用思维导图理解C语言语法。清清白白学C
B1cx/malleable-c2
Cobalt Strike Malleable C2 Design and Reference Guide
B1cx/natpass
新一代NAT内网穿透+shell+vnc工具
B1cx/Noctilucent
Using TLS 1.3 to evade censors, bypass network defenses, and blend in with the noise
B1cx/r0capture
安卓应用层抓包通杀脚本
B1cx/SatanSword
红队综合渗透框架
B1cx/security_w1k1
collect
B1cx/shell-hack
A terminal based web shell controller
B1cx/shuttle-export
Pure PHP MySQL dumping utility
B1cx/SpringBootVulExploit
SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist
B1cx/transfer
🍭 集合多个API的大文件传输工具.
B1cx/xiaomi-dns-blocklist
PiHole DNS Blocklist Xiaomi Domains
B1cx/xray-crack
xray社区高级版证书生成，仅供学习研究，正常使用请支持正版
B1cx/xss-receiver
简单易用的 xss 接收平台 + payload 管理平台