分享ABC_123自己改造的ysoserial工具，java反序列化漏洞利用，生成的java反序列化利用链支持jdk1.5版本的老旧系统的利用。

大模型学习导航

收集一些红队 Dify Workflow。

通过多智能体（Multi-Agent）打造的革命性的安全运营解决方案

Dee-seek_project

推荐使用DeepSeekV3。可以接入微信、QQBot。基于LLM的更逼真的情感陪伴程序。Support WeChat& QQBot. More realistic emotional companionship program based LLM, meet the characters in your dream.

CaA - Collector and Analyzer, Insight into information, exploring with intelligence in a thousand ways.

🦉 OWL: Optimized Workforce Learning for General Multi-Agent Assistance in Real-World Task Automation

利用各个大模型，自动化生成绕过WAF的burp插件

个人向自写JS Hook脚本

备份的漏洞库，3月开始我们来维护

Ai迷思录（应用与安全指南）

Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式

Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数

本Burp Suite插件专为文件上传漏洞检测设计，提供自动化Fuzz测试，共300+条payload。

针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT Crack)

集权利用工具

一款利用爬虫技术实现前端JS加密自动化绕过的爆破登陆渗透测试工具

保存微信历史版本

Build your own AI friend

本项目为xiaozhi-esp32提供后端服务，帮助您快速搭建ESP32设备控制服务器。Backend service for xiaozhi-esp32, helps you quickly build an ESP32 device control server.

FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出网及不出网利用和简易的bypass waf功能

自动化找白文件，用于扫描 EXE 文件的导入表，列出导入的DLL文件，并筛选出非系统DLL，符合条件的文件将被复制到特定的 X64 或 X86 文件夹

分享一些好用的 Dify DSL 工作流程，自用、学习两相宜。 Sharing some Dify workflows.

From an account member of the group Backup Operators to Domain Admin without RDP or WinRM on the Domain Controller

A security assessment tool for analyzing Active Directory Group Policy Objects (GPOs) to identify misconfigurations and vulnerabilities

微信小程序辅助渗透-自动化

学习免杀的笔记

Dify is an open-source LLM app development platform. Dify's intuitive interface combines AI workflow, RAG pipeline, agent capabilities, model management, observability features and more, letting yo…

SecGPT网络安全大模型