Sh4Nn0n-cn

ChatGPT-Next-Web

A cross-platform ChatGPT/Gemini UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT/Gemini 应用。

HospitalAutoRegister

北京大学口腔医院自动挂号

dolphin

dolphin 是一个的资产风险分析系统,仅需将一个主域名添加到系统中,dolphin会自动抓取与该域名相关的信息进行分析; 例如同ICP域名,子域名,对应IP,端口,URL地址,站点截图,端口协议,邮箱地址,泄露信息等.

chatgpt-google-extension

This project is deprecated. Check my new project ChatHub:

IDOR_detect_tool

一款API水平越权漏洞检测工具

jadx

Dex to Java decompiler

Javascript-Keylogger

Javascript-based keylogger

HowToCook

程序员在家做饭方法指南。Programmer's guide about how to cook at home (Simplified Chinese only).

godlp

sensitive information protection toolkit

ApkAnalyser

一键提取安卓应用中可能存在的敏感信息。

logbackRceDemo

The project is a simple vulnerability Demo environment written by SpringBoot. Here, I deliberately wrote a vulnerability environment where there are arbitrary file uploads, and then use the `scan` attribute in the loghack configuration file to cooperate with the logback vulnerability to implement RCE.

reapoc

OpenSource Poc && Vulnerable-Target Storage Box.

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

oxml_xxe

A tool for embedding XXE/XML exploits into different filetypes

EHole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

MDUT

MDUT - Multiple Database Utilization Tools

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

funds

自选基金助手是一款Chrome扩展，用来快速获取关注基金的实时数据，查看自选基金的实时估值情况

BurpSuitePro-2.1

什么? 你想用免费的BurpSuitePro版本!!!

Watchdog

Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点

fofatools

Autoscanner

输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、nmap、dirsearch、crawlergo、xray等工具，另支持cdn识别、网页截图、站点定位；动态识别域名并添加功能、工具超时中断等

BrowserGhost

这是一个抓取浏览器密码的工具，后续会添加更多功能

Gopherus

This tool generates gopher link for exploiting SSRF and gaining RCE in various servers

secguide

面向开发人员梳理的代码安全指南

aws-extender

AWS Extender (Cloud Storage Tester) is a Burp plugin to assess permissions of cloud storage containers on AWS, Google Cloud and Azure.

HackVault

A container repository for my public web hacks!

Viper

Attack Surface Management & Red Team Simulation Platform 互联网攻击面管理&红队模拟平台

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量

WeChatExtension-ForMac

Mac微信功能拓展/微信插件/微信小助手(A plugin for Mac WeChat)