Automated Hosting Information Hunting Tool - Windows 主机信息自动化狩猎工具

Easy burp sign extension!

让"WAF绕过"变得简单

闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析，增加 LLM 大模型能力验证路径可达性，LLM 根据上下文代码环境给出该路径可信分数

前端加密对抗练习靶场，包含非对称加密、对称加密、加签以及禁止重放的测试场景，比如AES、DES、RSA，用于渗透测试练习

chsrc 全平台通用换源工具与框架. Change Source everywhere for every software

TangGo测试平台是无糖信息技术有限公司集多年渗透测试实战经验设计和开发的国产化综合性测试平台，为软件测试、网络安全从业人员提供强大且易用的测试工具及多人协同的工作环境，主要用于Web站点的功能测试、安全测试和安全评估。

CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段

Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率

Web 版 Java Payload 生成与利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等Payload生成，以及 JNDI、Fake Mysql、JRMPListener 等利用｜The web version of Java Payload generation and utilization tool provides Payload generation su…

grs内网穿透工具通过reality协议隐藏特征

向日葵密码提取、todesk密码提取，ID、临时密码，安全密码读取工具

Shikata ga nai (仕方がない) encoder ported into go with several improvements

AutoBypass403-BurpSuite 插件二开重构，优化执行逻辑

"chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability rules, supports decompilation, custom rule creation, and is com…

Mimikatz implementation in pure Python

List of some AD tools I frequently use

ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等

iOS /iPadOS 16.0 - 18.0 / 18.1 beta 4, An ultimate customization tool, uilitizing the bug that makes TrollRestore possible.

某软最新公开gadgegt,新加入不出网利用。

MDUT-Extend(扩展版本)

红队武器库漏洞利用工具合集整理

助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasive Anti-virus software Trojan

IDA Pro plugin for query based searching within the binary useful mainly for vulnerability research.

针对PE文件的分离的攻防对抗工具，红队、研究者的好帮手。目前支持文件头伪装、证书区段感染。A no-kill confrontation tool for the separation of PE files, a good helper for red teams and researchers. Currently, file header spoofing and certificat…

【Hello-CTF labs】一个想帮你收集所有RCE技巧的靶场。

一个手动或自动patch shellcode到二进制文件的免杀工具/A tool for manual or automatic patch shellcode into binary file oder to bypass AV.

inotify-tools is a C library and a set of command-line programs providing a simple interface to inotify.

Make "upx -d" unpacking impossible!