🚀🤖 Crawl4AI: Open-source LLM Friendly Web Crawler & Scraper

基于Go编写的windows日志分析工具

基于flutter的Android vpn代理工具 Android VPN Proxy Tool Based on Flutter

向日葵密码提取、todesk密码提取，ID、临时密码，安全密码读取工具

一个支持windows/linux/mac的文本编辑器，目标是做中国人自己的编辑器，来自中国。

Publications from Trail of Bits

攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

WTF Solidity 极简入门教程，供小白们使用。Now supports English! 官网: https://wtf.academy

对权限绕过自动化bypass的burpsuite插件

利用Tor搭建Socks5代理，动态切换IP

实战沉淀字典

Dude Suite Web Security Tools

漏洞复现

DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、漏洞URL截屏、消息通知。

A Kernel based root solution for Android

A CAT called tabby ( Code Analysis Tool )

BurpBounty 魔改版本

An exhaustive list of all the possible ways you can chain your Blind SSRF vulnerability

PHP parser written in Python using PLY

代码审计总结

利用企业微信应用消息向微信发送通知 https://saucer-man.com/operation_and_maintenance/707.html

KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。

📦 Make security testing of K8s, Docker, and Containerd easier.

Java漏洞靶场

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

通过jsp脚本扫描java web Filter/Servlet型内存马

参数 | 字典 collections

OneForAll是一款功能强大的子域收集工具

监控github上CVE增量，并发送微信通知