魔改的chromium，指纹浏览器，过掉F12反调试，当前chromium版本140

一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.

🔥🔥 hooker is a Frida-based reverse engineering toolkit for Android. It offers a user-friendly CLI, universal scripts, auto hook generation, memory roaming to detect activities/services, one-click S…

yodidi

备份的漏洞库，3月开始我们来维护

Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。

vue接口发现浏览器插件

( 0day ) Local Privilege Escalation in IObit Malware Fighter

这是一款图形化的代码审计工具，支持对规则进行增删改查。可协助代码审计人员在日常代审中对于规则的积累。其中配置页面可配置：审计文件后缀、审计路径关键字、禁止审计路径关键字。支持 java php net项目审计。

三色哥斯拉（Godzilla）

Lightning-fast internal network scanner

月海 (Sea Moon) 是一款 FaaS/BaaS 实现的 Serverless 网络工具

最强大的密码爆破/喷洒工具 | The most powerful bruteforcer / sprayer Artifact

BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件

Burp的JS API接口过滤插件

一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看

内网横向移动工具箱

An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws

极致攻防实验室 nuclei 检测 POC

burp 插件 xia_Yue（瞎越） 主要用于测试越权、未授权