LC（List Cloud）是一个多云攻击面资产梳理工具

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

Java web common vulnerabilities and security code which is base on springboot and spring security

java代码审计学习笔记

☕️ Java Security，安全编码和代码审计

PHP代码审计分段讲解

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。

关于ThinkPHP框架的历史漏洞分析集合

Fast web fuzzer written in Go

Pentesting and Bug Bounty Notes, Cheetsheets and Guide for Ethical Hacker, Whitehat Pentesters and CTF Players.

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

自动化爬取并自动测试所有swagger接口

一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具

Cyber Security ALL-IN-ONE Platform

带带弟弟 通用验证码识别OCR pypi版

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

图形化Java反序列化利用工具，集成Ysoserial

目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查

a rep for documenting my study, may be from 0 to 0.1

掩日 - 免杀执行器生成工具

WaterExp:面向安服仔的 水报告模板和工具

猫猫Cs:基于Cobalt Strike[4.5]二开 (原dogcs二开移植)

一些自己常用的渗透字典

集合了PHP的小马和大马，将持续更新

the free firefox extions of hackbar v2.1.3 v2.2.9 v2.3.1,hackbar 插件未收费的免费版本。适用于chrome浏览器的HackBar-v2.2.6.zip,HackBar-v2.3.1.zip

xia SQL (瞎注) burp 插件 ，在每个参数后面填加一个单引号，两个单引号，一个简单的判断注入小插件。

HeapDump敏感信息提取工具

A Swagger API Exploit

Redis 漏洞利用工具

泛微oa漏洞利用工具