b1gd0g Goto Github PK

freeproxy

免费获取http代理并生成proxifier配置文件

frpmodify

修改frp支持域前置与配置文件自删除

fscan-add-fingerprint

funkproxy

流量转发工具

fuse

A penetration testing tool for finding file upload bugs (NDSS 2020)

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

fuzzing-dicts

Web Security Dictionary

fvuln

F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。

gau

Fetch known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, and Common Crawl.

get_team_pass

Get teamviewer's ID and password from a remote computer in the LAN

getshell

各大平台提权工具

go_bypass

Golang Bypass Av Generator template

gofilebinder

golang免杀捆绑器

golangbypassav

研究利用golang来bypassAV

gslibrary

轻量级知识库&POC管理平台

hack_tools_for_me

自己为了方便收集的小工具

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

hacktools

自己辅助渗透用的小工具（真心小工具）

hacktricks

Welcome to the page where you will find each trick/technique/whatever I have learnt in CTFs, real life apps, and reading researches and news.

hashdump

Dumping Windows Local Credentials Tools/Tricks

hexo-theme-nexmoe

🔥 一个比较特别的 Hexo 主题

hostcollision

用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统

houqing

httpx

httpx is a fast and multi-purpose HTTP toolkit allows to run multiple probers using retryablehttp library, it is designed to maintain the result reliability with increased threads.

huaweiswitchcrack

华为交换机批量爆破脚本

idcard

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

javasec

Java安全☞流下了不会Java的眼泪 : )

jdsrc-small-classroom

京东SRC小课堂系列文章

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）