面向红队的, 高度可控可拓展的自动化引擎

程序员在家做饭方法指南。Programmer's guide about how to cook at home (Simplified Chinese only).

云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等

让"WAF绕过"变得简单

简单可信赖的任务管理工具

一个半自动化springboot打点工具，内置目前springboot所有漏洞

Issue tracker and mirror of kubectl code

Distributed reliable key-value store for the most critical data of a distributed system

JavaWeb 内存马开聚会 🎉

oss存储桶遍历漏洞利用脚本

Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static a…

A Security Tool for Bug Bounty, Pentest and Red Teaming.

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg

一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

使用 Godzilla 一键注入 Suo5 内存马

一款支持自定义的 Java 回显载荷生成工具｜A customizable Java echo payload generation tool.

Web 版 Java Payload 生成与利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等Payload生成，以及 JNDI、Fake Mysql、JRMPListener 等利用｜The web version of Java Payload generation and utilization tool provides Payload generation su…

云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等

中国蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.

Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率

OA漏洞利用工具

微信小程序辅助渗透-自动化

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

Impacket is a collection of Python classes for working with network protocols.

game of active directory

An open-source windows defender manager. Now you can disable windows defender permanently.

Venom - A Multi-hop Proxy for Penetration Testers

LSPosed Framework resuscitated

A swiss army knife for pentesting networks