云安全审计工具

某软最新公开gadgegt,新加入不出网利用。

Java Source Code Obfuscator（java源代码混淆器）

一个半自动化springboot打点工具，内置目前springboot所有漏洞

漏洞扫描poc，不定期更新

4个 .soap 版本的WebShell（持续更新维护），优点：可以运行于子目录，突破了过去只能运行于根目录的限制。4个脚本分别支持调用cmd.exe/哥斯拉/冰蝎/天蝎 客户端。

收集最新漏洞POC（Yaml\Python）

jeecg综合漏洞利用工具

轻量化全方位扫描器

从流量包匹配敏感信息的工具-可用作bp、浏览器的下游代理。0感知、无卡顿，支持https。

火绒剑独立版

存储桶遍历漏洞利用工具

WiFi密码暴力破解工具-图形界面，支持WPA/WPA2/WPA3、多开并发、自动破解、自定义密码本、自动生成密码字典

AI-powered ffuf wrapper

基于Go开发检索windows进程字符串工具

针对PE文件的分离的攻防对抗工具，红队、研究者的好帮手。目前支持文件头伪装、证书区段感染。A no-kill confrontation tool for the separation of PE files, a good helper for red teams and researchers. Currently, file header spoofing and certificat…

旨在以攻促防，针对Docker TCP socket的开源利用工具

OBS複数サイト同時配信プラグイン

清除Go编译时自带的信息

用友漏洞综合利用工具

MDUT-Extend(扩展版本)

Red team tool designed for quickly identifying hijackable programs, evading antivirus software, and EDR (Endpoint Detection and Response) systems. 红队工具旨在快速识别可劫持程序、逃避防病毒软件和 EDR（端点检测和响应）系统。

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

基于frp-0.58.1魔改二开，随机化socks5账户密码及端口、钉钉上线下线通知、配置文件oss加密读取、域前置防止溯源、源码替换/编译混淆等

🔎 Find origin servers of websites behind CloudFlare by using Internet-wide scan data from Censys.

java-web 自动化鉴权绕过

A Burp extension helps identifying injection flaws (LFI, RCE, SQLi), authentication/authorization issues, and HTTP 403 access violations, while also converting HTTP requests to JavaScript for enhan…

Manage and switch between multiple proxies quickly & easily.

基于 OPSEC 的 CobaltStrike 后渗透自动化链