Small & Fast Vulnerability Scanner Engine based on XRAY YAML Rule | 基于 XRAY YAML 规则的超轻量快速漏洞扫描引擎 | 基于 ANTLR 实现语法分析和完整的 XRAY YAML 规则实现 | 简单的启动参数 | 包含多种反连可用 | 可执行文件体积仅 2 MB

Static Code Analysis - 静态代码分析

闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析，输出从source到sink的可达路径。LLM将验证路径可达性，并根据上下文给出该路径可信分数

Automated Hosting Information Hunting Tool - Windows 主机信息自动化狩猎工具

社会工程学密码生成器，是一个利用个人信息生成密码的工具

红蓝对抗：钓鱼演练资源汇总&备忘录

vulhub Vulnerability Reproduction Designated Platform

海特实验室物联网安全知识库

一个用于处理fsacn输出结果的图形化工具（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人五步！！！）

A little fast cloc(Count Lines Of Code)

一款基于 gopacket 编写的 ICMP 反弹 shell 工具

收集云沙箱上线C2的ip，如微X、奇XX、3X0、virustX等

基于 OPSEC 的 CobaltStrike 后渗透自动化链

Villain is a high level stage 0/1 C2 framework that can handle multiple reverse TCP & HoaxShell-based shells, enhance their functionality with additional features (commands, utilities) and share th…

Positional Independent Code to extract clear text password from mstsc.exe using API Hooking via HWBP.

A collaborative, multi-platform, red teaming framework

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。

IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）

javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手

CVE-2024-4577 is a critical vulnerability in PHP affecting CGI configurations, allowing attackers to execute arbitrary commands via crafted URL parameters.

Hikvision综合漏洞利用工具

DecryptTools-综合解密

ShowDoc is a tool greatly applicable for an IT team to share documents online一个非常适合IT团队的在线API文档、技术文档工具

轻量化全方位扫描器

FscanSnipaste_1.8.2_001_内网快速连接工具

🌲 春松客服，开源客服系统

ripgrep recursively searches directories for a regex pattern while respecting your gitignore

cloc counts blank lines, comment lines, and physical lines of source code in many programming languages.