一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。

安全隐私卫士（AppScan）一款免费的企业级自动化App隐私合规检测工具。

微信小程序辅助渗透-自动化

IDEA静态代码安全审计及漏洞一键修复插件

dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标

一款支持自定义的 Java 内存马生成工具｜A customizable Java memory-shell generation tool.

一款支持自定义的 Java 回显载荷生成工具｜A customizable Java echo payload generation tool.

基于chrome、firefox插件的被动式信息泄漏检测工具

微信机器人底层框架，可接入Gemini、ChatGPT、ChatGLM、讯飞星火、Tigerbot等大模型。WeChat Robot Hook.

一个基于✨HOOK机制的微信机器人，支持🌱安全新闻定时推送【FreeBuf，先知，安全客，奇安信攻防社区】，👯Kfc文案，⚡备案查询，⚡手机号归属地查询，⚡WHOIS信息查询，🎉星座查询，⚡天气查询，🌱摸鱼日历，⚡微步威胁情报查询， 🐛美女视频，⚡美女图片，👯帮助菜单。📫 支持积分功能，⚡支持自动拉人，⚡检测广告，🌱自动群发，👯Ai回复，😄自定义程度丰富，小白也可轻松上手！

📚 极客时间电子书

一款适用于红蓝对抗中的仿真钓鱼系统

👻Stowaway -- Multi-hop Proxy Tool for pentesters

It can be either a JNDIExploit or a ysoserial.

Pillager是一个适用于后渗透期间的信息收集工具

An easy-to-learn/use static analysis framework for Java

A visual no-code/code-free web crawler/spider易采集：一个可视化浏览器自动化测试/数据采集/爬虫软件，可以无代码图形化的设计和执行爬虫任务。别名：ServiceWrapper面向Web应用的智能化服务封装系统。

Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理、命令行调用工具。

基于原版 frp 内网穿透客户端 frpc 的一键安装卸载脚本和 docker 镜像.支持群晖NAS,Linux 服务器和 docker 等多种环境安装部署.

lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面、http代理、https代理、socks5代理...）。技术交流QQ群 736294209

PostgreSQL Database Security Assessment Tool

这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network security solutions for professionals and enthusiasts. With …

钉钉内网穿透

各种数据库的利用姿势

基于python的网页自动化工具。既能控制浏览器，也能收发数据包。可兼顾浏览器自动化的便利性和requests的高效率。功能强大，内置无数人性化设计和便捷功能。语法简洁而优雅，代码量少。

助力每一位RT队员，快速生成免杀木马

【三万字原创】完全零基础从0到1掌握Java内存马，公众号：追梦信安

物联网安全开源图书

开源安全产品源码，IDS、IPS、WAF、蜜罐等

利用AI大模型，一键生成高清短视频 Generate short videos with one click using AI LLM.