b1ackc4t Goto Github PK

14finger

功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互联网开源的指纹信息。

14finger-client

14Finger的前端界面 https://github.com/b1ackc4t/14Finger

apache-shiro-tutorial-webapp

A step-by-step tutorial showing how to secure a web app with Apache Shiro

assassin

Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。

easy_sqliwaf

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

getdomain

用于在渗透测试中实现一键式域名挖掘、过滤等操作，以主动和被动两种模式进行，全部是async异步实现并发搜索，速度快，涵盖了子域名、兄弟域名等大部分可能的域名资产搜集，很方便的扩展安全测试的广度、测试面，避免手动搜集的繁琐以及不全面。

golangbypassav

研究利用golang各种姿势bypassAV

gpt_demo

Improving Language Understanding by Generative Pre-Training 论文 GPT模型复现

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

marsctf

Vue+Springboot开发的CTF学习平台，提供动态靶机、学习模块、writeup模块等等CTF平台的核心功能。提供docker版本

marsctf-client

MarsCTF的前端界面 https://github.com/b1ackc4t/MarsCTF

mysql-fake-server

MySQL Fake Server (纯Java实现，支持GUI版和命令行版，提供Dockerfile，支持多种常见JDBC利用)

pan

java结课设计，一款完全基于servlet的网盘系统，无后端框架、无jsp。提供一个存储自己资源、分享自己资源、享受他人资源的文件共享平台。

secdictionary

实战沉淀字典

serializationdumper

A tool to dump Java serialization streams in a more human readable form.

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.