📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

收集各大AndroidTV的apk应用，可免费看vip和国外电影电视。如大家有也可以贡献一下。

复杂请求下的Shiro反序列化利用工具

个人学习Java安全的笔记

OAExploit一款基于产品的一键扫描工具。

一个基于 Electron 的音乐软件

铜钟 Tonzhon ( https://tonzhon.whamon.com ): 只有音乐, 无广告和社交; 干净纯粹, 资源丰富, 体验独特！(请注意：铜钟已不再使用 tonzhon.com，现在的 tonzhon.com 不是正版的铜钟)

⬆️ ☠️ 🔥 Automatic Linux privesc via exploitation of low-hanging fruit e.g. gtfobins, pwnkit, dirty pipe, +w docker.sock

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

Herramientas, direcciones y demas contra conti

Lista de IPs y Dominios Maliciosos

程序员必看的经典书籍，编程电子书下载，附带pdf下载链接，包括C，C++，Java，Python，Linux，Go，数据结构与算法，人工智能，计算机基础，面试，设计模式，数据库，前端等

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

图形化漏洞利用Demo-JavaFX版

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

计算机专业术语中英文对照。

⚡ Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes ⚡

A tool for creating hidden accounts using the registry || 一个使用注册表创建隐藏帐户的工具

在网传的哥斯拉&冰蝎源码基础上加了一点注释

Getting started with java code auditing 代码审计入门的小项目

Browser extension that simplifies the GitHub interface and adds useful features

自用规则

linux安全检查

北极熊扫描器（www.im-fox.com）

Apache Solr Exploits 🌟

一个用于处理fsacn输出结果的小脚本（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人一步！！！）

自动化巡航扫描框架（可用于红队打点评估）

GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用

Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点

大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）