实战沉淀字典

Burp extension to evade TLS fingerprinting. Bypass WAF, spoof any browser.

Create beautiful applications using Go

Pupy is an opensource, cross-platform (Windows, Linux, OSX, Android) C2 and post-exploitation framework written in python and C

Cross-platform file system notifications for Go.

Elasticsearch gui for the browser

2023 HVV情报速递~

Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploitation Toolkit

Home of StarCoder: fine-tuning & inference!

An experimental open-source attempt to make GPT-4 fully autonomous.

闻达：一个LLM调用平台。为小模型外挂知识库查找和设计自动执行动作，实现不亚于于大模型的生成能力

ChatGLM-6B: An Open Bilingual Dialogue Language Model | 开源双语对话语言模型

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

The pattern matching swiss knife

A golang framework helps gopher to build a data visualization and admin panel in ten minutes

一个用于分析Jar包的GUI工具，可以用多种方式搜索你想要的信息，自动构建方法调用关系，支持分析Spring框架（A Java GUI Tool for Analyzing Jar）

This repo contains hourly-updated data dumps of bug bounty platform scopes (like Hackerone/Bugcrowd/Intigriti/etc) that are eligible for reports

无环境依赖开箱即用的代理IP池

MM-Wiki 一个轻量级的企业知识分享与团队协同软件，可用于快速构建企业 Wiki 和团队知识分享平台。部署方便，使用简单，帮助团队构建一个信息共享、文档管理的协作环境。

d18n is a data desensitization tool for RDBMS.

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

The Havoc Framework

类似JSFinder的golang实现，更快更全更舒服

Adversary Emulation Framework

An unconventional Windows reverse shell, currently undetected by Microsoft Defender and various other AV solutions, solely based on http(s) traffic.

447个goby poc，可能会有重复自行判断，来源于网络收集的Goby&POC，实时更新。

Quietly enumerate an Active Directory Domain via LDAP parsing users, admins, groups, etc.