Open-source AI agents for penetration testing

所有小初高、大学PDF教材。

自写的一些yakit插件

全自动化，微信小程序 wxapkg 包 源代码还原工具, 线上代码安全审计，支持 Windows, Macos, Linux

让fscan再次伟大

网络安全类公众号推荐，欢迎大家推荐

A small collection of Crystal Palace PIC loaders designed for use with Cobalt Strike

Proof of Concepts code for Bring Your Own Vulnerable Driver techniques

Linux v4.x.x Rootkit

Fileless ring 3 rootkit with installer and persistence that hides processes, files, network connections, etc.

GateSentinel 是一个现代化的 C2 (Command and Control) 框架，专为安全研究和渗透测试设计。该项目采用 Go 语言开发服务端，C 语言开发客户端，提供了强大的远程控制和管理功能。

Huffman Coding in Shellcode Obfuscation & Dynamic Indirect Syscalls Loader.

后渗透信息/密码/凭证收集工具

Pillager是一个适用于后渗透期间的信息收集工具

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

安卓应用层抓包通杀脚本

基于原本的supershell进行二次开发，增加了一些功能和升级了rssh

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

proxy/tunnel everything for red team!

Apache ActiveMQ远程代码执行(RCE)利用工具

ZipCreater主要应用于跨目录的文件上传漏洞的利用，它能够快速进行压缩包生成。

Multi-threading wget golang

xxl-job内存马

一个想让你测试加密流量像测试明文一样简单高效的 Burp 插件。 A Burp plugin that makes testing encrypted traffic as simple and efficient as testing plaintext.

A flexible scanner

一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.

哥斯拉webshell管理工具二次开发规避流量检测设备

BChecks collection for Burp Suite Professional and Burp Suite DAST