最好用的 sing-box 一键安装脚本 & 管理脚本，自动创建 REALITY 协议；支持 TUIC，Trojan，Hysteria2 等所有常见的协议

Open-source attack surface management and authorized security automation platform for asset discovery, service probing, scan orchestration, and security result management.

集成资产定期监控功能的Nmap图形化扫描工具，让“扫描之王”Nmap使用更加简单。

Showcase is an Android application for displaying pictures.

​ JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……

pywechat是一个基于pywinauto实现的windows桌面微信自动化操作工具，基本实现了PC微信内置的各项操作

DecryptTools-综合解密

Ladon Pentest Scanner framework 全平台LadonGo开源内网渗透扫描器框架，使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost，远程执行SSH/Winrm，密码爆破SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis，端口扫描服务识别PortScan指纹识别/Htt…

精粤B760I GAMING Hackintosh MacOS 12 Monertey & 13 Ventura & 14 Sonoma

一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接

GO Simple Tunnel - a simple tunnel written in golang

JF⚡can - Super fast port scanning & service discovery using Masscan and Nmap. Scan large networks with Masscan and use Nmap's scripting abilities to discover information about services. Generate re…

TCP/UDP port mapping for full cone NAT, any host can access internal services of private address broadband

一个简单的使用python实现的 http 代理

vshell 是一款go编写的主机管理工具 vshell is a Remote Administation tool written in Go (RAT)

Android real-time display control software

Optimized DNS/HTTP Log Tool for pentesters, faster and easy to use.

技术面试最后反问面试官的话

A toolset for network packet capture in Cloud/Kubernetes and Virtualized environment.

Command-line program to download videos from YouTube.com and other video sites

This tool generates gopher link for exploiting SSRF and gaining RCE in various servers

渗透测试报告/资料文档/渗透经验文档/安全书籍

网站监测平台

Libra [ 天秤座 ] | 网站篡改、暗链、死链监测平台

乙方渗透测试漏洞报告管理系统

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

Kscan是一款轻量级的资产发现工具，可针对IP/IP段或资产列表进行端口扫描以及TCP指纹识别和Banner抓取，在不发送更多的数据包的情况下尽可能的获取端口更多信息。