提取远程 git 泄露或本地 git 的工具

golang免杀捆绑器

蓝凌OA漏洞利用工具/前台无条件RCE/文件写入

A flexible scanner

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

CVE-2021-3156

CDK is an open-sourced container penetration toolkit, offering stable exploitation in different slimmed containers without any OS dependency. It comes with penetration tools and many powerful PoCs/…

PoC for CVE-2020-6207 (Missing Authentication Check in SAP Solution Manager)

一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静态检测功能。并且加入了很多功能以方便进行漏洞自动化挖掘。

Burpsuite Extension to bypass 403 restricted directory

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

zheyangzi

一个支持 go, php, python, java, 原生命令行等多种语言下客户端的 mysql 恶意服务器

Tutorials and Things to Do while Hunting Vulnerability.

xray社区高级版证书生成，仅供学习研究，正常使用请支持正版

java memory web shell extracting tool

Exploit for zerologon cve-2020-1472

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

Security Conference Archive

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

无状态子域名爆破工具

Java web common vulnerabilities and security code which is base on springboot and spring security

参数 | 字典 collections

拼车司机

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。