Domain name parser for Go based on the Public Suffix List.

这是一个dnSpy插件，方便我的小牛马挖洞。

A Web Security Vulnerability Lab Platform

netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）

🔧 AI-powered JS逆向工程 Skill —— 覆盖加密还原、混淆分析、动态Cookie、WASM逆向、协议对抗等全链路场景，通过 Node.js 实现算法还原与模拟请求。适配 Claude Code / Claude.ai / 其他AI编码工具

对Auth/Waf 自动化bypass的burpsuite插件

A AI general-purpose state-space search engine, validated first on autonomous penetration testing.

Subdomain enumeration tool, asynchronous dns packets, use pcap to scan 1600,000 subdomains in 1 second

Lightweight clipboard manager for macOS

分享一下自创以及打野得到的各种优质prompt

A checker (site and tool) for CVE-2014-0160

Professional Antigravity Account Manager & Switcher. One-click seamless account switching for Antigravity Tools. Built with Tauri v2 + React (Rust).专业的 Antigravity 账号管理与切换工具。为 Antigravity 提供一键无缝账号切…

RDP client by Golang

pure golang rdp protocol

查询域名、APP、小程序、快应用以及企业的ICP备案信息，提供完全本地化的API

迄今为止公开的二开瞎注插件中最强版本：Xia SQL Plus，基于 “瞎注” xia_sql二次开发。

Wiki漏洞库管理系统&网络安全知识库-渗透测试常见漏洞知识库文档-该网站收集了Web应用层漏洞、中间件安全缺陷、系统配置不当、移动端（Android）安全问题、权限提升、RCE、网络设备及IOT安全。

Lightning-fast internal network scanner

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

Nacos 综合漏洞利用工具

Yet another WeChat miniapp debugger on Windows

幽狼AI Shell：首款支持AI渗透的高级WebShell & C2管理工具，内置WebShell MCP服务器，支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasploit/Cobalt Strike)，反弹Shell，Socks代理，内存马，C2远控,II…

让fscan再次伟大

金蝶星空云反序列化漏洞内存马

对原版JNDIExploit进行修改增加线程和JMX注入内存马

thinkphp v5.x 远程代码执行漏洞-POC集合

CVE-2025-49844 (RediShell)

一个半自动化springboot打点工具，内置目前springboot所有漏洞

Hyuga is a tool for monitoring Out-of-Band (OOB) traffic, supporting DNS, HTTP, LDAP, RMI, and DNS-Rebinding。🪤