Pinned Repositories
14Finger
功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互联网开源的指纹信息。
14Finger-client
14Finger的前端界面 https://github.com/b1ackc4t/14Finger
Assassin
Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。
easy_sqliwaf
fuzzDicts
Web Pentesting Fuzz 字典,一个就够了。
getdomain
用于在渗透测试中实现一键式域名挖掘、过滤等操作，以主动和被动两种模式进行，全部是async异步实现并发搜索，速度快，涵盖了子域名、兄弟域名等大部分可能的域名资产搜集，很方便的扩展安全测试的广度、测试面，避免手动搜集的繁琐以及不全面。
gpt_demo
Improving Language Understanding by Generative Pre-Training 论文 GPT模型复现
MarsCTF
Vue+Springboot开发的CTF学习平台，提供动态靶机、学习模块、writeup模块等等CTF平台的核心功能。提供docker版本
MarsCTF-client
MarsCTF的前端界面 https://github.com/b1ackc4t/MarsCTF
pan
java结课设计，一款完全基于servlet的网盘系统，无后端框架、无jsp。提供一个存储自己资源、分享自己资源、享受他人资源的文件共享平台。
b1ackc4t's Repositories
b1ackc4t/14Finger
功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互联网开源的指纹信息。
b1ackc4t/MarsCTF
Vue+Springboot开发的CTF学习平台，提供动态靶机、学习模块、writeup模块等等CTF平台的核心功能。提供docker版本
b1ackc4t/Assassin
Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。
b1ackc4t/pan
java结课设计，一款完全基于servlet的网盘系统，无后端框架、无jsp。提供一个存储自己资源、分享自己资源、享受他人资源的文件共享平台。
b1ackc4t/MarsCTF-client
MarsCTF的前端界面 https://github.com/b1ackc4t/MarsCTF
b1ackc4t/getdomain
用于在渗透测试中实现一键式域名挖掘、过滤等操作，以主动和被动两种模式进行，全部是async异步实现并发搜索，速度快，涵盖了子域名、兄弟域名等大部分可能的域名资产搜集，很方便的扩展安全测试的广度、测试面，避免手动搜集的繁琐以及不全面。
b1ackc4t/easy_sqliwaf
b1ackc4t/fuzzDicts
Web Pentesting Fuzz 字典,一个就够了。
b1ackc4t/gpt_demo
Improving Language Understanding by Generative Pre-Training 论文 GPT模型复现
b1ackc4t/14Finger-client
14Finger的前端界面 https://github.com/b1ackc4t/14Finger
b1ackc4t/apache-shiro-tutorial-webapp
A step-by-step tutorial showing how to secure a web app with Apache Shiro
b1ackc4t/GolangBypassAV
研究利用golang各种姿势bypassAV
b1ackc4t/BridgeMagic
无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。
b1ackc4t/JNDI-Injection-Exploit
JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）
b1ackc4t/mysql-fake-server
MySQL Fake Server (纯Java实现，支持GUI版和命令行版，提供Dockerfile，支持多种常见JDBC利用)
b1ackc4t/SecDictionary
实战沉淀字典
b1ackc4t/SerializationDumper
A tool to dump Java serialization streams in a more human readable form.
b1ackc4t/ysoserial
A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.