pyking Goto Github PK

bug-bounty-toolz

BBT - Bug Bounty Tools

burp-jq

Burp extension to filter JSON on the fly with JQ queries in the HTTP message viewer.

burp-ysoserial

YSOSERIAL Integration with burp suite

burpcollector

通过BurpSuite来构建自己的爆破字典，可以通过字典爆破来发现隐藏资产。

burpcrypto

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite).

burpextender2springcorerce

burpfakeip

一个用于伪造ip地址进行爆破的Burp Suite插件

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

burpsuite-extender-fastjson

在瓦都尅师傅的脚本改了一个bp自动检测fastjson rce的py插件，可检测1.2.24和1.2.47。若存在漏洞自动标注该流量，并在output中输出内容。 python脚本自行修改ceye和token值。 Reference：https://www.w2n1ck.com/article/44/

burpsuitejsbeautifier

Burp Suite JS Beautifier

burpsuiteloader

Burp Suite loader version --> ∞

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell

bypass_mimikatz

bypassanti-virus

免杀姿势学习、记录、复现。

bypassantivirus

远控免杀系列文章及配套工具，搜集汇总了互联网上的几十种免杀工具和免杀方法，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

bypassav

Cobalt Strike插件，用于快速生成免杀的可执行文件

bypassavnote

免杀死亡笔记

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

bypassuac

By write list bypassuac

callobfuscator

Obfuscate specific windows apis with different apis

captcha-killer

burp验证码识别接口调用插件

captfencoder

CaptfEncoder是一款跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、特殊编码等工具，并聚合各类在线工具。

cc_iptables

收集处理DDOS、CC攻击各类脚本，包括NGINX日志中的CC攻击IP处理。

cdk

CDK is an open-sourced container penetration toolkit, offering stable exploitation in different slimmed containers without any OS dependency. It comes with useful net-tools and many powerful PoCs/EXPs helps you to escape container and takeover K8s cluster easily.

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

chaos

:fire: CHAOS is a PoC that allow generate payloads and control remote operating systems.

checkburp

Detect burp

chinese-security-rss

网络安全资讯的RSS订阅，网络安全博客的RSS订阅

chisel

A fast TCP/UDP tunnel over HTTP

chrome-0day