Ultra-high-performance, secure, all-in-one acceleration engine for developer resources

收集最新漏洞POC（Yaml\Python）

红队武器库漏洞利用工具合集整理

原汁原味的ARL灯塔，在基础上进行了魔改优化

一款支持自定义的 Java 回显载荷生成工具｜A customizable Java echo payload generation tool.

MDUT-Extend(扩展版本)

用友漏洞综合利用工具

内网渗透过程中搜寻指定文件内容，从而找到突破口的一个小工具

哥斯拉webshell管理工具二次开发规避流量检测设备

基于Pocsuite3、goby编写的漏洞poc&exp存档

yuque 语雀知识库下载

中文羊驼大模型三期项目 (Chinese Llama-3 LLMs) developed from Meta Llama 3

微信小程序辅助渗透-自动化

密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、弱口令破解、jwt密钥爆破、sesionkey加解密、批量信息权重查询、密码字典等功能

一个Go版(更强大)的TideFinger指纹识别工具，可对web和主机指纹进行识别探测，整合梳理互联网指纹2.3W余条，在效率和指纹覆盖面方面进行了平衡和优化。

应急相关内容积累

综合漏洞后渗透利用工具

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

An online AV evasion platform written in Springboot (Golang, Nim, C) supports embedded, local and remote loading of Shellocde methods.

superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。

安全服务集成化工具集

一款Jenkins的综合漏洞利用工具

Fastjson姿势技巧集合

子域名爆破，增加了智能爬虫功能

一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

kunwu是新一代webshell检测引擎，使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略

云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等

AntiAV shellcode loader

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具