fifteen's starred repositories
SqlmapXPlus
sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！
jmg-for-Godzilla
Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla
Memory-horse
关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新
MemShellGene
一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。
javaeasyscan
javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手
JavaLearnVulnerability
Java漏洞学习笔记 Deserialization Vulnerability
Z-Godzilla_ekp
哥斯拉webshell管理工具二次开发规避流量检测设备
Supershell
Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell
BurpAPIFinder
攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。
chunked-coding-converter
Burp suite 分块传输辅助插件
DecryptTools
DecryptTools-综合解密
CS-Situational-Awareness-BOF
Situational Awareness commands implemented using Beacon Object Files
JNDIExploit
一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。
NacosExploitGUI
Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用
CobaltStrike_Cat_4.5
猫猫Cs:基于Cobalt Strike[4.5]二开 (原dogcs二开移植)
gatherBurp
一款burp插件,请看简介
shell-analyzer
已集成到 jar-analyzer 中 https://github.com/jar-analyzer/jar-analyzer
HackReport
渗透测试报告/资料文档/渗透经验文档/安全书籍
JsRouteScan
Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件
AutoRepeater
Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数