一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

sandbox approach for malware developers and red teamers to test payloads against detection mechanisms before deployment

远程调用(rpc)浏览器方法，免去抠代码补环境

Open source free capture HTTP(S) traffic software ProxyPin, supporting full platform systems

一个半自动化springboot打点工具，内置目前springboot所有漏洞

Web 版 Java Payload 生成与漏洞利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等 Payload 生成，以及 JNDI Exploit、Fake Mysql Exploit、JRMPListener 等相关利用

Dex to Java decompiler

Snyk CLI scans and monitors your projects for security vulnerabilities.

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

Linux/Windows post-exploitation framework made by linux user

A next-generation crawling and spidering framework.

DecryptTools-综合解密

Some POCs for my BYOVD research and find some vulnerable drivers

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

httpgo是一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示。可自行添加指纹。

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

captcha captcha captcha 可能是java界最好的开源行为验证码 [滑块验证码、点选验证码、行为验证码、旋转验证码， 滑动验证码]

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

Next Generation HTTP Dir/File Fuzz Tool

this is it, 𝗖𝗿𝗮𝘅𝘀𝗥𝗮𝘁 is here. In the forum we've promise to share the iOS source code attack ( IPA's ), but since this repo already published, we've would just kept it awhile, thank you for underst…

Burp插件，主要实现在HTTP报文二次加密场景下自动解密以使得Burp中展示明文报文的功能

A list for Web Security and Code Audit

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等

An interactive TLS-capable intercepting HTTP proxy for penetration testers and software developers.

Security Orchestration, Automation and Response (SOAR) Platform. 安全编排与自动化响应平台，无需编写代码的安全自动化，使用 SOAR 可以让团队工作更加高效

The open source Tines alternative. Automate security workflows at scale with code and no-code.