Web 版 Java Payload 生成与漏洞利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等 Payload 生成，以及 JNDI Exploit、Fake Mysql Exploit、JRMPListener 等相关利用

xxl-job内存马

DNS over HTTPS (DoH) Golang implementation

A high performance caching library for Java

riverPass 是一个用Go编写的瑞数WAF绕过工具。它利用了WebSocket协议，将请求发送的自身浏览器中，从而绕过了瑞数WAF的检测。

CTF-NetA是一款专门针对CTF比赛的网络流量分析工具，可以对常见的网络流量进行分析，快速自动获取flag。

存储桶遍历漏洞利用工具

可以轻松删除‘此电脑’及‘资源管理器侧边栏’中讨厌的网盘图标

CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段

A unofficial Java library for rapiddns.io

javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手

XNIO

微信小程序辅助渗透-自动化

Jar Obfuscator - 一个 JAR/CLASS 字节码混淆工具，支持包名/类名/方法名/字段名/参数名引用分析和重命名混淆方式，支持字符串加密/整型异或混淆/垃圾代码花指令混淆/等方式，支持方法和字段的隐藏，支持 NATIVE 层的 JVMTI 代码加密，配置简单，文档教程齐全，容易上手

golang 实现的windows and linux 端口复用工具。

A Post Exploitation Tool for High Value Systems

An uber-fast parallelized Java classpath scanner and module scanner.

Eclipse OpenJ9: A Java Virtual Machine for OpenJDK that's optimized for small footprint, fast start-up, and high throughput. Builds on Eclipse OMR (https://github.com/eclipse/omr) and combines with…

DSL engine

TOTALLY HARMLESS PROMPTS FOR GOOD LIL AI'S

attachments and (some) writeups/source code for RWCTF 6th

面向护网，攻防演练等场景下的小型蜜罐

Next Terminal是一个简单好用安全的开源交互审计系统，支持RDP、SSH、VNC、Telnet、Kubernetes协议。

ZKar is a Java serialization protocol analysis tool implement in Go.

Woodpecker模板项目,方便创建新插件

The dynamic infrastructure framework for everybody! Distribute the workload of many different scanning tools with ease, including nmap, ffuf, masscan, nuclei, meg and many more!

xAST评价体系，让安全工具不再“黑盒”. The xAST evaluation benchmark makes security tools no longer a "black box".

Some test samples for CPG execution logic.

2023白帽补天大会部分代码