AOb1Lg

QAX_VPN_Crack

奇安信VPN任意用户密码重置

knife

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

xia_sql

xia SQL (瞎注) burp 插件 ，在每个参数后面填加一个单引号，两个单引号，一个简单的判断注入小插件。

Mos

一个用于在 macOS 上平滑你的鼠标滚动效果或单独设置滚动方向的小工具, 让你的滚轮爽如触控板 | A lightweight tool used to smooth scrolling and set scroll direction independently for your mouse on macOS

xpoc

为供应链漏洞扫描设计的快速应急响应工具 [快速应急] [漏洞扫描] [端口扫描] [xray2.0进行时] A fast emergency response tool designed for supply chain vulnerability scanning.

ChYing

承影 - 一款安全工具箱,集成了目录扫描、JWT、Swagger 测试、编/解码、轻量级 BurpSuite、杀软辅助功能

threat-broadcast

威胁情报播报

Dict

hack-fastjson-1.2.80

Goby

ShiroExploit-Deprecated

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

GScan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

Databasetools

一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接

wechat_appinfo_wxapkg

渗透测试：微信小程序信息在线收集，wxapkg源码包内提取信息

Havoc

The Havoc Framework.

AutoRedTools

AutoRedTools是一款轻量级一站式自动下载/自动更新常用开源软件的工具，主要帮助安全从业者/安全开发人员快速进行环境搭建以及常用软件的更新，节约软件的更新或者安 装的时间，从而提升生产效率或工作效率。

TomcatWeakScan

Code By:Tas9er / Tomcat弱口令批量扫描器

masscan_to_nmap

基于masscan和nmap的快速端口扫描和指纹识别工具，优化版本(获取标题，页面长度,过滤防火墙)

xia_Liao

xia Liao（瞎料）burp插件 用于Windows在线进程/杀软识别 与 web渗透注册时，快速生成需要的资料用来填写，资料包含：姓名、手机号、身份证、统一社会信用代码、组织机构代码、银行卡，以及各类web语言的hello world输出和生成弱口令字典等。

WanLi

方便红队人员对目标站点进行安全检测，快速获取资产。It is convenient for red team personnel to conduct security detection on the target site and quickly obtain assets.

yonyou_exp_plus

用友系列全漏洞检测工具

test

NextScan

飞刃是一套完整的企业级黑盒漏洞扫描系统，集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。 拥有强大的漏洞检测引擎和丰富的插件库，覆盖多种漏洞类型和应用程序框架。

Hyuga

Hyuga 是一个用来监控带外(Out-of-Band)流量的工具。🪤

ETWHash

C# POC to extract NetNTLMv1/v2 hashes from ETW provider

SKRoot-linuxKernelRoot

新一代SKRoot，挑战全网root检测手段，跟面具完全不同思路，摆脱面具被检测的弱点，完美隐藏root功能，全程不需要暂停SELinux，实现真正的SELinux 0%触碰，通用性强，通杀所有内核，不需要内核源码，直接patch内核，兼容安卓APP直接JNI调用，稳定、流畅、不闪退。

sshdHooker

One-click injection into the SSHD process to record and send the password for ssh login

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

chunked-coding-converter

Burp suite 分块传输辅助插件

PhishingBook

红蓝对抗：钓鱼演练资源汇总&备忘录