Pinned Repositories
2022-HW-POC
2022 护网行动 POC 整理
A-Programmers-Guide-to-English
专为程序员编写的英语学习指南 v1.2。在线版本请点 ->
ADFSRelay
Proof of Concept Utilities Developed to Research NTLM Relaying Attacks Targeting ADFS
ADSearch
A tool to help query AD via the LDAP protocol
All-Defense-Tool
本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。
APT_CyberCriminal_Campagin_Collections
APT & CyberCriminal Campaign Collection
AScan
对"https://github.com/wgpsec/ENScan_GO"的修改，只保留了爱企查接口，支持对外投资企业和子公司递归
laravel-exploits
Exploit for CVE-2021-3129
Shiro_test
about shiro
Web_Security_Academy-zh
关于PortSwigger Web Security Academy的翻译文章
b1ngda0's Repositories
b1ngda0/Web_Security_Academy-zh
关于PortSwigger Web Security Academy的翻译文章
b1ngda0/2022-HW-POC
2022 护网行动 POC 整理
b1ngda0/argparse
Argument Parser for Modern C++
b1ngda0/Attack_Code
文章 Attack Code 的详细全文 希望是一篇不错的云安全入门材料
b1ngda0/cf
云环境利用框架 Cloud Exploitation Framework 方便红队人员在获得 AK 的后续工作
b1ngda0/Chisel-Strike
A .NET XOR encrypted cobalt strike aggressor implementation for chisel to utilize faster proxy and advanced socks5 capabilities.
b1ngda0/cloudflare-origin-ip
Try to find the origin IP of a webapp protected by Cloudflare.
b1ngda0/DnslogCmdEcho
命令执行不回显但DNS协议出网的命令回显场景解决方案
b1ngda0/Erfrp
Erfrp-frp二开-免杀与隐藏
b1ngda0/EventViewerBypassUacBof
EventViewer Bypass Uac Bof
b1ngda0/Forest
基于frp(0.44.0)二次开发，删除不必要功能，加密配置文件，修改流量以及文件特征
b1ngda0/go-impacket
基于golang实现的impacket
b1ngda0/google-dorks
Useful Google Dorks for WebSecurity and Bug Bounty
b1ngda0/HackJava
《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.
b1ngda0/JNDI-Injection-Exploit-Plus
40+ Gadgets(More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.
b1ngda0/k8s-tutorials
k8s tutorials | k8s 教程
b1ngda0/Kunlun-M
KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。
b1ngda0/LearnGolang
《Golang学习资源大全-只有Go语言才能改变世界》Only Golang Can Change The World.
b1ngda0/mscan
一款域渗透扫描工具，方便一键自动化、全方位的信息收集及扫描域提权漏洞。
b1ngda0/powershell-obfuscation
powershell免杀混淆器，简单有效，VT全过。A simple and effective powershell obfuscaiton tool bypass Anti-Virus
b1ngda0/ReBeacon_Src
b1ngda0/RedGuard
RedGuard is a C2 front flow control tool,Can avoid Blue Teams,AVs,EDRs check.
b1ngda0/SharpGmailC2
Our Friendly Gmail will act as Server and implant will exfiltrate data via smtp and will read commands from C2 (Gmail) via imap protocol
b1ngda0/SharpUserIP
在域控或远程提取登录日志，快速获取域用户对应的IP地址
b1ngda0/ssSocks5
魔改shadowsocks，实现socks5内网穿透。
b1ngda0/uncompyle4all
方便打站的时候扒下来Python站点的源码是pyc的时候，快速反编译，无须浪费生命
b1ngda0/VcenterKiller
一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接
b1ngda0/weblogicExploit
weblogic历史漏洞利用工具
b1ngda0/WeblogicTool
WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）
b1ngda0/wsMemShell
websocket cmd内存马 wscmd.jsp websocket 代理内存马 wsproxy.jsp