ARL使用代理池联动nuclei，xray通过企业微信机器人告警

burp 插件 xia_Yue（瞎越） 主要用于测试越权、未授权

Redis 漏洞利用工具

灯塔（最新版）指纹添加脚本！

autoDecoder的用法及案例，包含加解密方法、绕waf、替换参数等操作。

frida工具的缝合怪

Cyber Security ALL-IN-ONE Platform

Dex to Java decompiler

基于node反编译小程序 已经配置完成

kunpeng是一个Golang编写的开源POC框架/库，以动态链接库的形式提供各种语言调用，通过此项目可快速开发漏洞检测类的系统。

弱口令检测、 漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具、键盘记录器

目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别

icp备案查询

H是一款强大的资产收集管理平台

ICP备案查询，可查询企业或域名的ICP备案信息，自动完成滑动验证，保存结果到Excel表格，适用于新版的工信部备案管理系统网站，告别频繁拖动验证，以及某站*工具要开通VIP才可查看备案信息的坑

FOFAX是一个基于fofa.info的API命令行查询工具

构建优化高效的渗透 fuzz 字典合集

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

微信小程序反编译

2023 HVV情报速递~

Space_view 是一款Hunter(鹰图平台)或者FOFA平台 资产展示的浏览器油猴插件

Burp被动扫描流量转发插件

远程调用(rpc)浏览器方法，免去抠代码补环境

A Security Tool for Bug Bounty, Pentest and Red Teaming.

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

java图形化漏洞利用工具集

事件驱动的渗透测试扫描器 Event-driven pentest scanner

superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。