V-Godkey

fofaEX

FOFA EX 是一款基于fofa api（也可导入鹰图、夸克文件）实现的红队综合利用工具，可基于模板把工具作为插件进行集成，自动化进行资产探测，目前提供的插件功能如下：探活、 nuclei 模板扫描、IP反查域名、域名反查 ICP 备案、dismap 指纹扫描

dvcs-ripper

Rip web accessible (distributed) version control systems: SVN/GIT/HG...

PPT

关于我对外做过分享的议题PPT

awesome-mac

 Now we have become very big, Different from the original idea. Collect premium software in various categories.

Mac-list

Mac软件清单、Mac使用技巧整理，正在不断完善中。努力做到最全。

IIS-ShortName-Scanner

latest version of scanners for IIS short filename (8.3) disclosure vulnerability

Vehicle-Security-Toolkit

汽车/安卓/固件/代码安全测试工具集

Auto_Wordlists

CRLFsuite

The most powerful CRLF injection (HTTP Response Splitting) scanner.

crlfuzz

A fast tool to scan CRLF vulnerability written in Go

spassassin

Vulhub-Reproduce

一个Vulhub漏洞复现知识库

WeChatOpenDevTools-Python

WeChatOpenDevTool 微信小程序强制开启开发者工具

UrlRedirectScan

DudeSuite

Dude Suite Web Security Tools

SuperTags

一个Burpsuite插件，用于检测隐藏的XSS

JavaVul

JAVA 安全靶场，IAST 测试用例，JAVA漏洞复现，代码审计，SAST测试用例，被动扫描，JAVA漏洞靶场，RASP测试用例

ICP_Query

ICP备案查询，从工业和信息化部政务服务平台抓取实时数据，提供本地API，自动过验证码，支持Web、APP、小程序、快应用名称查询，违法违规应用查询，支持根据备案号查询，支持根据企业名称查询

RuoYiExploitGUI

若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具

laoyue

自动化监控赏金项目-定期收集资产,漏洞进行推送(现在可以稳定收菜,有问题issues我)-关注-夜安团队SEC-加我微信进群可下载最新自动化版本,git目前不会更新了,群里目前版本1.3.1,项目优化了非常多,功能也加入了非常多,建议进群(没收费项目放心白嫖)

alioss-stinger

利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。

API-T00L

互联网厂商API利用工具。

Autologon

网站自动登录工具,含验证码识别服务

CVE-Monitor

GitHubApi CVE Poc监控工具

RuoYi-v4.7.8-RCE-POC

HostScan

一款支持检测host头攻击的burp suite插件

XiebroC2

支持多人协作的渗透测试C2、Lua插件扩展、域前置/CDN上线、自定义多个模块、自定义sRDI、文件管理、进程管理、内存加载、截图、反向代理

strongR-frida-android

An anti detection version frida-server for android.

GHR

Golden-hooped Rod是一款对于web站点进行漏洞扫描的工具。

poc