安卓应用层抓包通杀脚本

OA漏洞利用工具

助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasive Anti-virus software Trojan

Share Things Related to Java - Java安全漫谈笔记相关内容

jeecg综合漏洞利用工具

攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

提取微信聊天记录，将其导出成HTML、Word、Excel文档永久保存，对聊天记录进行分析生成年度聊天报告，用聊天数据训练专属于个人的AI聊天助手

JNDIExploit or a ysoserial.

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

收集内存马打入方式

Exploits for CNEXT (CVE-2024-2961), a buffer overflow in the glibc's iconv()

ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。

通过生成不同hash的ico并写入程序中，实现批量bypass360QVM

Flash钓鱼弹窗优化版

A Domain Name & Email Address Collection Tool

互联网厂商API利用工具。

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

systeminformer 汉化带源码

D-Eyes为M-SEC社区一款检测与响应工具

用友漏洞检测，持续更新漏洞检测模块

Nuclei plugin for BurpSuite

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

对权限绕过自动化bypass的burpsuite插件

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1100多个poc/exp，长期更新。

Tomcat常见漏洞GUI利用工具。CVE-2017-12615 PUT文件上传漏洞、tomcat-pass-getshell 弱认证部署war包、弱口令爆破、CVE-2020-1938 Tomcat AJP文件读取/包含

助力每一位RT队员，快速生成免杀木马

千机-红队免杀木马自动生成器 Bypass defender、火绒、360等国内主流杀软 随机加密混淆shellcode快速生成免杀马

用户名密码字典生成工具(将中文汉字姓名转成14种格式的拼音、IP地址处理、网络设备密码生成)

海康威视综合安防平台后渗透利用工具

The simple and easy way to embed static files into Go binaries.