b1gd0g Goto Github PK

-

比较详细的文件上传思维导图

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

520apkhook

把msf生成的安卓远控附加进普通的app中，并进行加固隐藏特征。可以绕过常见的手机安全管家。

aboutsecurity

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

alicloud-tools

阿里云ECS、策略组辅助小工具

aliyun-accesskey-tools

anytunnel

内网穿透，内网穿透代理服务器，商用内网穿透代理系统，内网穿透平台，内网穿透多用户会员系统。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

assetscan

资产探测工具，检测存活，检测风险端口，常规端口，全端口探测等等，对探测的端口的脆弱面进行安全分析进行

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

av_evasion_tool

掩日 - 免杀执行器生成工具

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

awesome-cve-poc

✍️ A curated list of CVE PoCs.

awesome-security-weixin-official-accounts

网络安全类公众号推荐，欢迎大家推荐

b1gd0g

Config files for my GitHub profile.

b1gd0g.github.io

badassmacros

BadAssMacros - C# based automated Malicous Macro Generator.

badcode

恶意代码逃逸源代码 http://payloads.online

banli

Banli板栗-高危资产识别和高危漏洞扫描工具

blog-img

bottleneckosmosis

瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

bypassanti-virus

免杀姿势学习、记录、复现。

bypassantivirus

远控免杀系列文章及配套工具，搜集汇总了互联网上的几十种免杀工具和免杀方法，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

bypassav

Cobalt Strike插件，用于快速生成免杀的可执行文件

bypassav-1

借助Win-PS2EXE项目编写cna脚本方便快速生成免杀可执行文件

bypasswaf

catch-browser

This is a crawler password tool

cerberus

一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集(国内外100+款waf信息)包括安全狗，云锁，阿里云，云盾，腾讯云等，提供部分已知waf bypass 方案，中间件漏洞检测(Thinkphp,weblogic等 CVE-2018-5955,CVE-2018-12613,CVE-2018-11759等)，支持SQL注入, XSS, 命令执行,文件包含, ssrf 漏洞扫描, 支持自定义漏洞邮箱推送功能

chunked-coding-converter

Burp suite 分块传输辅助插件