A list for Web Security and Code Audit

哥斯拉webshell管理工具二次开发规避流量检测设备

⚔️Windows11 Penetration Suite Toolkit 🔰 The First Windows Penetration Testing Environment on Mac M Chips

OCS 网课助手，刷课脚本，网课脚本，帮助大学生解决网课难题，支持【超星学习通】【知道智慧树】【职教云】【智慧职教】【中国大学MOOC】等网课 ， 可以在 脚本猫 以及 油猴 等开源脚本管理器下运行。

云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等

用户名密码字典生成工具(将中文汉字姓名转成14种格式的拼音、IP地址处理、网络设备密码生成)

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。

基于 OpenAI API 的文本翻译、文本润色、语法纠错 Bob 插件，让我们一起迎接不需要巴别塔的新时代！Licensed under CC BY-NC-SA 4.0

一个浏览器数据（密码|历史记录|Cookie|书签|下载记录）的导出工具，支持主流浏览器。

一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。

清华大学教参服务平台简易爬虫

📦 Make security testing of K8s, Docker, and Containerd easier.

绕过CDN查找网站的真实IP地址

JARVIS, a system to connect LLMs with ML community. Paper: https://arxiv.org/pdf/2303.17580.pdf

🐥 A code review bot powered by ChatGPT

企业微信/微信 安全使用的 LLM 个人助手/客服, 也支持 dify 工作流

一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。Deploying the Awesome-POC repository via docsify.

OA综合利用工具，集合将近20款OA漏洞批量扫描

自定义poc或者exp的python扫描器

高危漏洞利用工具

Python3验证CNVD-2022-42853禅道16.5 SQL注入

ThinkPHP多语言模块RCE Poc

小米路由器 任意文件读取/远程命令执行漏洞 github脚本优化

“冰蝎”动态二进制加密网站管理客户端

Share Things Related to Java - Java安全漫谈笔记相关内容

Stop Windows Defender programmatically

红队笔记

一个方便安全研究人员获取每日安全日报的爬虫和推送程序，目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区以及绿盟、腾讯玄武、天融信、360等实验室博客，持续更新中。

Adversary simulation and Red teaming platform with AI