Helping AI Agent become an awesome practical hacker!

红岸网络空间安全对抗平台 - 网络安全攻防演练实验室

收集整理渗透测试、漏洞扫描、代码审计、CTF、逆向、安全研究 等网络安全相关的 Skills和MCP

原汁原昧 Claude Code 可运行版; Bun 可编译执行版; Typescript 类型全修复; 企业级可靠性; 安全无毒, lock 文件保真, 可直接 bun i; bun run dev 启动

Security auditor for agent skills — npm audit for the agent internet. Scans SKILL.md files and scripts for credential theft, exfiltration, and supply chain attacks.

AI-powered offensive security agent. Autonomous pentesting with 4 specialized agents, 120+ OWASP test cases, and Kali Linux integration. Your AI red team operator.

视频号、小程序、抖音、快手、小红书、直播流、m3u8、酷狗、QQ音乐等常见网络资源下载!

Next.js-Exploit-Tool 图形化综合利用工具，基于 Go 开发，一款针对 CVE-2025-55182 的独立安全评估工具。

AI-Powered Autonomous Penetration Testing Platform - Built with Golang, featuring hundreds of built-in security tools, flexible custom tool extensions, and intelligent AI decision-making through MC…

DictLoader / 字典匹配ShellCode加载器 / Code By:Tas9er

获取chrome 浏览器记录

蓝队IP封禁Tools工具

JDumpSpiderGUI 是一个用于 Java 堆转储文件分析的工具，支持命令行和 JavaFX 图形界面两种模式。该工具主要是在原工具上添加了图形化的界面

从内存中提取浏览器和Todesk用户凭证

OA漏洞利用工具

Java内存马查杀GUI工具，实时动态分析，支持本地和远程查杀

vulhub Vulnerability Reproduction Designated Platform

漏洞挖掘小工具，用于发现页面中的隐藏可点击元素

Self-hosted game stream host for Moonlight.

Add virtual monitors to your windows 10/11 device! Works with VR, OBS, Sunshine, and/or any desktop sharing software.

这是一款图形化的代码审计工具，支持对规则进行增删改查。可协助代码审计人员在日常代审中对于规则的积累。其中配置页面可配置：审计文件后缀、审计路径关键字、禁止审计路径关键字。支持 java php net项目审计。

grs内网穿透工具通过reality协议隐藏特征

基于 jdwp-shellifier 的进阶JDWP漏洞利用脚本（动态执行Java/Js代码并获得回显）

Rapidly Search and Hunt through Windows Forensic Artefacts

远控免杀系列文章及配套工具，搜集汇总了互联网上的几十种免杀工具和免杀方法，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。