ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

二进制安全相关的学习笔记，感谢滴水逆向的所有老师辛苦教学。

project-blacklist3r AspDotNetWrapper

一款基于PE Patch技术的后渗透免杀工具，支持32位和64位

C2-下一代RAT

Linux一键安装Aria2 + AriaNg + FileBrowse实现离线下载、文件管理。

Toolkit to turn Chromium vulnerabilities into full-chain exploits

Seay源代码审计系统

图解计算机网络、操作系统、计算机组成、数据库，共 1000 张图 + 50 万字，破除晦涩难懂的计算机基础知识，让天下没有难懂的八股文！🚀 在线阅读：https://xiaolincoding.com

Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Debian, Ubuntu, and KernelCTF. The success rate is 9…

RDL的堆溢出导致的RCE

CVE-2024-4577 is a critical vulnerability in PHP affecting CGI configurations, allowing attackers to execute arbitrary commands via crafted URL parameters.

An even funnier way to disable windows defender. (through WSC api)

load shellcode without P/D Invoke and VirtualProtect call.

界面操作项目模板

frida ssl-pinning脚本

Impacket is a collection of Python classes for working with network protocols. Clone PS: 这是经过魔改的版本，并没有合并到官方仓库。

BeichenDream/Kcon2021Code

科锐平时的一些作业 项目

Emby Server / Jellyfin Server 端字幕插件 ，使用 迅雷影音、 射手网 接口精准匹配视频字幕

MySQL实时监控工具（代码审计、黑盒测试辅助工具）

用来存放平时写的一些net内存马，仅用于练手，需要可以自行修改

Loader Pre-Technology, Main thread hijacking without using API, get ntdll and kernel32 handle without peb. 加载器前置技术，不使用API进行主线程劫持，不使用PEB获取ntdll和kernel32的地址。