Dzero57

cloudTools

云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等

Z-Godzilla_ekp

哥斯拉webshell管理工具二次开发规避流量检测设备

BurpAPIFinder

攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

Tp_Attack_GUI

自研的利用JavaFX技术编写的针对于Thinkphp框架的图形化漏洞扫描工具，漏洞包括多版本的命令执行和日志泄露

payloads

nginx_shell

nginx WebShell/内存马，更优雅的nignx backdoor

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

Hikvision-

Hikvision综合漏洞利用工具

C_Sep_Loader

一个简单的远程分离的加载器,免杀国内大部分杀软(360 火绒 Windows Defender 金山毒霸 电脑管家)

dahuaExploitGUI

dahua综合漏洞利用工具

JenkinsExploit-GUI

一款Jenkins的综合漏洞利用工具

RdpThief

Extracting Clear Text Passwords from mstsc.exe using API Hooking.

fs

符合个人渗透开发习惯的fscan

DecryptTools

DecryptTools-综合解密

wechat

微信收藏的文章

yuque-dl

yuque 语雀知识库下载

POC

收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了700多个poc/exp，长期更新。

RmTools

蓝队应急工具

campus-imaotai

i茅台app自动预约，每日自动预约，支持docker一键部署（本项目不提供成品，使用的是已淘汰的算法）

CloakQuest3r

Uncover the true IP address of websites safeguarded by Cloudflare & Others

NacosExploitGUI

Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用

0x7eTeamTools

javafx练习,JS接口提取,漏洞检测

PeiQi-WIKI-Book

面向网络安全从业者的知识文库🍃

PeiQi-WIKI-Book

面向网络安全从业者的知识文库🍃

TranSec

Internet of Vehicles Penetration testing OS.车联网渗透测试系统，开箱即用的测试环境，包含上百个常见用于车联网渗透测试的工具集。覆盖逆向、CAN、车载以太网、WiFi、蓝牙、云平台等安全测试

arthas

Alibaba Java Diagnostic Tool Arthas/Alibaba Java诊断利器Arthas

Supershell

Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell

Awesome-POC

一个漏洞POC知识库 目前数量 1000+

NacosRce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

gsudo

Sudo for Windows