FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

FTP,SSH,MYSQL,MSSQL等弱口令爆破工具！

自用账户口令破解字典（自定义密码，姓名字典、常见用户名字典、密码字典、手机号字典、目录字典、后台字典、虚拟身份号字典)2023年最新整理

渗透测试目录扫描字典

历史漏洞的细节以及利用方法汇总收集

sqlmap4burp++是一款兼容Windows，mac，linux多个系统平台的Burp与sqlmap联动插件

一款针对用友NC综合漏洞利用工具

Shiro<=1.2.4反序列化，一键检测工具

afrog-pocs 是 afrog 漏洞检测工具的官方 PoCs（Proof of Concepts）库。

Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件

密码字典生成工具，加微信进群及时接收更新信息

Weblogic一键漏洞检测工具，V1.5，更新时间：20200730

weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-32…

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

shiro综合利用工具

HTTP parameter discovery suite.

OneForAll是一款功能强大的子域收集工具

Eeyes(棱眼)-快速筛选真实IP并整理为C段

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

代码审计记录

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

pdf svg xss payload

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

xxl-job RESTful API RCE

⚙️ Browser devtools extension for debugging Vue.js applications.

将hw时信息收集以及简单的漏洞操作步骤简单化

灯塔（最新版）指纹添加脚本！