ddostest123 Goto Github PK

bscan

bt_panel_privilege_escalation

宝塔面板Windows版提权方法

bufferfly

攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。

burp-fofa

基于BurpSuite的一款FOFA Pro 插件

burpcrypto

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件

burpdevnote

burp插件开发笔记

burpextender

Burp suite 的插件集合

burpextendercollect

此项目用于收集渗透测试中，BurpSuite中好用的插件

burpsuite-uascan

Burpsuite插件：被动进行未授权访问或越权操作的扫描

burpsuiteplugin

编写 burp suite 插件

busysleepbeacon

This is a simple project made to evade https://github.com/thefLink/Hunt-Sleeping-Beacons by using a busy wait instead of beacon's built in Sleep() call. Most of the structure e.g. Sleep hook, shellcode exec etc. are taken from mgeeky's https://github.com/mgeeky/ShellcodeFluctuation.

butianexport

导出补天SRC平台厂商和对应域名信息

bypass

过各waf注入上传等

bypass-av-note

免杀技术大杂烩---乱拳也打不死老师傅

bypass-av-processhollowing

Scripts permettant de contourner la protection antivirale de Windows Defender via la technique de Process Hollowing avec une injection de shellcode préalablement obfusqué avec un fonction XOR.

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

bypassav

免杀 defender 360 cobalstrike shellcode

bypassav-1

c++ shellcode loader

bypassuac

Use ICMLuaUtil to Bypass UAC!

bypassuac-1

通过修改HKCU绕过UAC

bypasswaf

关于安全狗和云锁的自动化绕过脚本

bypasswaf-1

用于mssql手注生成混淆payload

caa

CaA - BurpSuite Collector and Analyzer

callbackdump

能过卡巴、核晶、defender等杀软的dump lsass进程工具

captcha-killer

burp验证码识别接口调用插件

cdb-wds

利用白名单文件 cdb.exe 执行 shellcode

cdomain

利用天眼查查询企业备案

certify

Active Directory certificate abuse.

certipy

Tool for Active Directory Certificate Services enumeration and abuse

checklists

Red Teaming & Pentesting checklists for various engagements