DetectDee: Hunt down social media accounts by username, email or phone across social networks.

“连续六年成为全世界最受喜爱的语言，无 GC 也无需手动内存管理、极高的性能和安全性、过程/OO/函数式编程、优秀的包管理、JS 未来基石" — 工作之余的第二语言来试试 Rust 吧。<<Rust语言圣经>>拥有全面且深入的讲解、生动贴切的示例、德芙般丝滑的内容，甚至还有JS程序员关注的 WASM 和 Deno 等专题。这可能是目前最用心的 Rust 中文学习教程 / Book

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

Windows 和 Office 激活程序，采用 HWID / KMS38 / 在线 KMS 激活方法，注重开源代码和减少杀毒软件检测。

darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。

Template-based shellcode packer written in Rust, with indirect syscall support. Made with <3 for pentesters.

Visual Leak Detector for Visual C++ 2008-2015

基于gh0st的远程控制器：实现了终端管理、进程管理、窗口管理、远程桌面、文件管理、语音管理、视频管理、服务管理、注册表管理等功能，优化全部代码及整理排版，修复内存泄漏缺陷，程序运行稳定。项目代码仅限于学习和交流用途。

C2-下一代RAT

Burp Extension for a passive scanning JS files for endpoint links.

Burpsuite Extension to bypass 403 restricted directory

hihttps是一款完整源码的高性能web应用防火墙，既支持传统WAF的所有功能如SQL注入、XSS、恶意漏洞扫描、密码暴力破解、CC、DDOS等ModSecurity正则规则，又支持无监督机器学习，自主对抗未知攻击。

滴水三期课后习题答案

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

Sebug提交的漏洞详情和POC

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy serv…

A little tool to play with Windows security

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

Extract and decrypt browser data, supporting multiple data types, runnable on various operating systems (macOS, Windows, Linux).

linuxprivchecker.py -- a Linux Privilege Escalation Check Script

Scripted Local Linux Enumeration & Privilege Escalation Checks

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

🔥 Web-application firewalls (WAFs) from security standpoint.

XSS平台

XSS平台 CTF工具 Web安全工具

thinkphp反序列化漏洞复现及POC编写

Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能

哥斯拉