A Cobalt Strike tool to audit Active Directory user accounts for weak, well known or easy guessable passwords.

OneScan是递归目录扫描的BurpSuite插件

archive file samples for testing against directory traversal

一个用于web框架、CDN和CMS指纹识别的高性能命令行工具。A high-performance command-line tool for web framework, CDN and CMS fingerprinting.

⬆️ ☠️ 🔥 Automatic Linux privesc via exploitation of low-hanging fruit e.g. gtfobins, pwnkit, dirty pipe, +w docker.sock

IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）

P1finger - 红队行动下的重点资产指纹识别工具

一款部署于云端或本地的代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

Extract URLs, paths, secrets, and other interesting bits from JavaScript

Automated analysis of network security emergency response tools.（自动化分析网络安全应急响应工具）

信息安全方面的书籍

基于frida的安卓hook框架，提供了很多frida自身不支持的功能，将hook安卓变成简单便捷，人人都会的事情

It can be either a JNDIExploit or a ysoserial.

Plug-and-play Proxy IP Pool with No Environmental Dependencies 无环境依赖开箱即用的代理IP池

✍ WeChat Markdown Editor | 一款高度简洁的微信 Markdown 编辑器：支持 Markdown 语法、色盘取色、多图上传、一键下载文档、自定义 CSS 样式、一键重置等特性

支持主题设计的 Markdown 编辑器，让排版变 Nice

A keygen for MobaXterm

Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件

An integrated BurpSuite vulnerability detection plug-in.

RDL的堆溢出导致的RCE

宝瓜Windows日志分析器，一款简洁方便的Windows日志分析工具。

A python script that finds endpoints in JavaScript files

Android Reverse-Engineering Workbench for VS Code

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

burp-http请求转发至其他模块的插件

🔥 公益免费的ChatGPT API，Free ChatGPT API，GPT4 API，可直连，无需代理，使用标准 OpenAI APIKEY 格式访问 ChatGPT，可搭配ChatGPT-next-web、ChatGPT-Midjourney、Lobe-chat、Botgem、FastGPT、沉浸式翻译等项目使用

代码审计

个人发卡源码，发卡系统，二次元发卡系统，二次元发卡源码，发卡程序，动漫发卡，PHP发卡源码，异次元发卡

proxychains ng (new generation) - a preloader which hooks calls to sockets in dynamically linked programs and redirects it through one or more socks/http proxies. continuation of the unmaintained p…

nuclei-templates 4W+已校验