自搭建Web安全初学者靶场

一款java漏洞集合工具

一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接

CVE-2025-49844 (RediShell)

一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

面向红队的, 高性能高度自由可拓展的自动化扫描引擎 | A highly controllable and extensionable automated scanning engine for red teams

shiro 反序列 命令执行辅助检测工具

支持Tomcat内存马查杀的JSP脚本

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)

MCP configuration to connect AI agent to a Linux machine.

懒鬼插件/审计过的后的渗透插件/我凭本事打的SESSION凭什么还要我自己动手后渗透？

红队浏览器插件-检测VUE站点未授权漏洞

基于Go编写的windows日志分析工具

Windows应急响应工具---Hawkeye(鹰眼)。集Windows日志分析，进程扫描，主机信息于一体的综合应急响应分析工具

CryptoJS常规加解密自吐密钥、加解密方式，快速定位加解密位置(无视混淆)。SRC和常规渗透神器

GitHub 汉化插件，GitHub 中文化界面。 (GitHub Translation To Chinese)

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

somthing about Cobaltstrike

通过jsp脚本扫描java web Filter/Servlet型内存马

Java Vulnerability Exploitation Platform

全自动化，微信小程序 wxapkg 包 源代码还原工具, 线上代码安全审计，支持 Windows, Macos, Linux

安卓应用安全学习

OneScan 是一款用于递归目录扫描的 BurpSuite 插件

强大的敏感信息搜索工具

exploit Apache Flink Web Dashboard unauth rce on right way by python2 scripts

fofa-web

新一代Webshell管理器，兼容蚁剑与冰蝎的PHP webshell