Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload

自用缝合怪内网扫描器，支持端口扫描，识别服务，获取title，扫描多网卡，ms17010扫描，icmp存活探测。

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy serv…

Java RCE 回显测试代码

通过jsp脚本扫描java web Filter/Servlet型内存马

Windows Exploit Suggester - Next Generation

哥斯拉

“冰蝎”动态二进制加密网站管理客户端

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

Peter's Parallel Network Scanner

应急响应实战笔记，一个安全工程师的自我修养。

httpx is a fast and multi-purpose HTTP toolkit allow to run multiple probers using retryablehttp library, it is designed to maintain the result reliability with increased threads.

Docker security analysis & hacking tools

A fast vulnerability scanner

最好用的 V2Ray 一键安装脚本 & 管理脚本

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

FrameScan-GUI 一款python3和Pyqt编写的具有图形化界面的cms漏洞检测框架。

Penetration Testing Platform

AntSword 自定义编(解)码器分享

《内网安全攻防-渗透测试实战指南》一些技术点概括

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

POC-T强化版本 POC-S , 用于红蓝对抗中快速验证Web应用漏洞， 对功能进行强化以及脚本进行分类添加，自带dnslog等, 平台补充来自vulhub靶机及其他开源项目的高可用POC

红方人员作战执行手册

巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。