多线程批量检测url存活工具，支持POST和GET请求，并生成csv结果文件，扫描时展示进度条

A rule-based tunnel for Android.

🌩「自选优选 IP」测试 Cloudflare CDN 延迟和速度，获取最快 IP ！当然也支持其他 CDN / 多个解析 IP 的网站 ~

根据域名生成备份文件字典（不扫描）

备份文件扫描器、备份文件Fuzz字典生成器

A native backdoor module for Microsoft IIS (Internet Information Services)

Credentials recovery project

netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）

DockerApiRCE

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

MDUT-Extend(扩展版本)

Yaegi is Another Elegant Go Interpreter

🎃 PumpBin is an Implant Generation Platform.

DecryptTools-综合解密

spring boot Fat Jar 任意写文件漏洞到稳定 RCE 利用技巧

PrintSpoofer的反射dll实现，结合Cobalt Strike使用

MSFRottenPotato built as a Reflective DLL. Work in progress. Gotta love Visual C++

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

本项目是一个远程控制应用，使用 Golang 开发，允许用户通过 Web 界面远程控制和屏幕监控其他计算机。主要功能包括屏幕共享、鼠标和键盘控制以及键盘记录。

A rouge mysql server supports reading files from most mysql libraries of multiple programming languages.

Sudo Baron Samedit Exploit

reverse shell using curl

WebShell高效爆破字典生成

Shell Detector – is a application that helps you find and identify php/cgi(perl)/asp/aspx shells. Shell Detector has a “web shells” signature database that helps to identify “web shell” up to 99%.

A (partial) Python rewriting of PowerSploit's PowerView

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

自己搜集的爆破字典，包括常用用户名、密码弱口令、SQL万能密码等

此脚本用于测试 Rdies 未授权访问，在没权限写ssh私钥和定时任务又不知道web绝对路径的情况下，进行WEB目录探测