YApi REC 远程代码执行漏洞利用工具

scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则，对树进行变异，包括对叶子节点和树结构 的变异。变异完成之后，将树结构还原为原始的数据格式。

YApi 是一个可本地部署的、打通前后端及QA的、可视化的接口管理平台

Flash OS images to SD cards & USB drives, safely and easily.

漏洞挖掘技巧及其一些工具集成

高危漏洞精准检测与深度利用框架

网站弱口令爆破小脚本，支持绕过图形验证码、绕过前端数据加密

CISSP Resources

《Linux提权方法论》

社会工程学密码生成器，是一个利用个人信息生成密码的工具

Steal Net-NTLM Hash using Bad-PDF

A cross-platform ChatGPT/Gemini UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT/Gemini 应用。

a signal handler race condition in OpenSSH's server (sshd)

CVE-2024-6387_Check is a lightweight, efficient tool designed to identify servers running vulnerable versions of OpenSSH

猫抓 浏览器资源嗅探扩展 / cat-catch Browser Resource Sniffing Extension

Hikvision综合漏洞利用工具

PowerSploit - A PowerShell Post-Exploitation Framework

The open source Tines / Splunk SOAR alternative.

✨ A curated list of awesome threat detection and hunting resources 🕵️‍♂️

gpt-4o for windows, macos and linux

save what you love

Pretty fancy and modern terminal file manager

Bypass Paywalls web browser extension for Chrome and Firefox.

A script for IP quality detection

Audio Editor

OA漏洞利用工具

改造版hvv小脚本，在原有基础上增加了微步标签、场景、恶意IP查询。

TrackAttacker | 追踪攻击者工具 | HW蓝队 | 溯源必备

禅道最新身份认证绕过漏洞利用工具

一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马。