Burp插件，主要实现在HTTP报文二次加密场景下自动解密以使得Burp中展示明文报文的功能

NacosExploit 命令执行 内存马等利用

An open-source cross-platform alternative to AirDrop

1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。 2、“批量验证”，（为防止批量geshell，此功能已经删除，并不再开…

dahua综合漏洞利用工具

NoMoney 是一款集成了fofa，zoomeye(钟馗之眼)，censys，奇安信的鹰图平台，360quake，且完全免费的信息收集工具。fofa 和 zoomeye借助爬虫实现，其余平台利用各自的api进行信息收集。

FxSound application and DSP source code

油猴脚本 - 一个免费开源的网盘下载助手

类似按键精灵的鼠标键盘录制和自动化操作 模拟点击和键入 | automate mouse clicks and keyboard input

sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！

JAVASCRIPT AST HOOK JS逆向快速定位

A fast port scanner written in go with a focus on reliability and simplicity. Designed to be used in combination with other tools for attack surface discovery in bug bounties and pentests

git源码泄露

A simple FOFA client written in JavaFX. Made by WgpSec, Maintained by f1ashine.

Next generation web scanner

Nuclei plugin for BurpSuite

nuclei模版生成插件

社工字典、渗透测试、暴力破解、密码字典

红队|域渗透重要漏洞汇总(持续更新)

Spring漏洞综合利用工具

An integrated BurpSuite vulnerability detection plug-in.

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

自己搜集的爆破字典，包括常用用户名、密码弱口令、SQL万能密码等

应急响应实战笔记，一个安全工程师的自我修养。

Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell

集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看

Uncover the true IP address of websites safeguarded by Cloudflare & Others

Web Pentesting Fuzz 字典,一个就够了。