JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

让"WAF绕过"变得简单

pretrained BERT model for cyber security text, learned CyberSecurity Knowledge

Jar Analyzer - 一个JAR包分析工具，批量分析，SCA漏洞分析，方法调用关系搜索，字符串搜索，Spring组件分析，信息泄露检查，CFG程序分析，JVM栈帧分析，进阶表达式搜索，字节码指令级的动态调试分析，反编译JAR包一键导出，一键提取序列化数据恶意代码，一键分析BCEL字节码

魔改版内网扫描工具

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

本项目旨在分享大模型相关技术原理以及实战经验（大模型工程化、大模型应用落地）

Fast web fuzzer written in Go

TideFinger——指纹识别小工具，汲取整合了多个web指纹库，结合了多种指纹检测方法，让指纹检测更快捷、准确。

一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

Prompt越狱手册

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能

Collect various AI products | 搜集各种 AI 工具

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

重生之我在安全行业讨口子系列，分享在安全行业讨口子过程中，SRC、项目实战的有趣案例

Web前端加密场景下的参数抓包修改、参数模糊测试工具

The best and simplest free open source web page change detection, website watcher, restock monitor and notification service. Restock Monitor, change detection. Designed for simplicity - Simply moni…

强大的 Frida 重打包工具，用于 iOS 和 Android。轻松修改 Frida 特征，增强隐蔽性，绕过检测。简化逆向工程和安全测试。Powerful Frida repackaging tool for iOS and Android. Easily modify Frida servers to enhance stealth and bypass detection. Strea…

An anti detection version frida-server for android.

Web 版 Java Payload 生成与利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等Payload生成，以及 JNDI、Fake Mysql、JRMPListener 等利用｜The web version of Java Payload generation and utilization tool provides Payload generation su…

复现《EDR的梦魇：Storm-0978使用新型内核注入技术“Step Bear”》

冰蝎 哥斯拉 WebShell bypass

EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。

增加了一些fscan的poc

轻量化全方位扫描器

A self hosted virtual browser that runs in docker and uses WebRTC.

一款基于PE Patch技术的后渗透免杀工具，支持32位和64位

Zero shot vulnerability discovery using LLMs