Free universal database tool and SQL client

An asynchronous, callback-based Http client for Android built on top of Apache's HttpClient libraries.

An Android library that makes developers use SQLite database extremely easy.

An extensible multilanguage static code analyzer.

Android library that simplifies the process of requesting permissions at runtime.

《第一行代码 第2版》全书源代码

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

Cknife

The SpotBugs plugin for security audits of Java web applications and Android applications. (Also work with Kotlin, Groovy and Scala projects)

溯光 (TrackRay) 3 beta⚡渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap）

Burp suite 分块传输辅助插件

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

JNDIExploit or a ysoserial.

服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件

实时风控引擎(Risk Engine)，自定义规则引擎（Rule Script），完美支持中文，适用于反欺诈(Anti-fraud)应用场景，开箱即用！！！移动互联网时代的风险管理利器，你 Get 到了吗？

WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

Fiora：漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。即可作为独立程序运行，也可作为burp插件使用。

JAVA安全SDK及编码规范

Android app dynamic reverse tool based on Xposed framework.

Android投屏及控制

❄️冰蝎客户端源码-V4.0.6🔞

reCAPTCHA = REcognize CAPTCHA: A Burp Suite Extender that recognize CAPTCHA and use for intruder payload 自动识别图形验证码并用于burp intruder爆破模块的插件

用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统

Sample codes written for the Hackers to Hackers Conference magazine 2017 (H2HC).

MySQL实时监控工具(代码审计/黑盒/白盒审计辅助工具)

Open source Android Forensics app and framework

fastjson不出网利用、c3p0