Automagically reverse-engineer REST APIs via capturing traffic

微信公众号文章批量下载工具，支持评论、合集下载，支持保存html/mhtml/md/pdf/docx/csv文件，保存文章内图片、视频、音频文件，支持MCP/Skill调用

✅Browser ❌Cloudflare ✅Host — Generator of customized Cloudflare error pages (unofficial)

Social engineering tool [Access Webcam & Microphone & Location Finder] With {Py,JS,PHP}

Open-Source Unified Vulnerability Management, DevSecOps & ASPM

朋友圈转发截图生成工具（⚠️Fork 不是收藏，请勿在贡献代码以外的情况下 Fork！）

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

搞快点

一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。Deploying the Awesome-POC repository via docsify.

CVE-2021-40444 PoC

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。

安全类各家文库大乱斗

[Service is DOWN now] A badge generator service to count visitors of your markdown file.

Flash钓鱼弹窗优化版

Crifan的电子书的使用说明

Optimized DNS/HTTP Log Tool for pentesters, faster and easy to use.

fastjson漏洞批量检测工具

ESP82266 自动化WiFi密码钓鱼

漏洞报告已脱敏

[漏洞复现] 全球首款单文件利用 CVE-2023-4357 Chrome XXE 漏洞 EXP, 实现对访客者本地文件窃取. Chrome XXE vulnerability EXP, allowing attackers to obtain local files of visitors.

用于快速定位使用jQuery绑定到DOM元素上的事件的代码的真实位置，辅助逆向分析。

Xray批量化自动扫描

QQ钓鱼，社会工程

SpringBootAdmin-thymeleaf-SSTI which can cause RCE

JS逆向技巧：页面跳转JS代码定位通杀方案

Security check of system baseline.服务器基线检查工具。基于python3造的对linux、windows服务器做基线核查的轮子。

稻草人安全团队漏洞库

【家庭影视】电影、电视直播资源分享