A099's repositories
AppMessenger
一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具
AutoBypassEncryptAndSign
auto decrypt the request ciphertext and auto bypass the signature of the API. 针对数据包加密、签名保护的安全测试场景，借助burp插件自动解密数据包密文，自动绕过接口的签名保护，最后借助密文数据天然过waf的优势结合Xray等漏扫工具完成半自动的安全测试
autoDecoder
Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转，在自动加解密的基础上，不影响APP、网站加解密正常逻辑等。
autoDecoder-usages
autoDecoder的用法及案例，包含加解密方法、绕waf、替换参数等操作。
BurpAPIFinder
攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。
BurpFingerPrint
BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件
BurpSuite-FileRead
记录burp插件编写 思路 以及过程
captcha-killer-modified
captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite
CS-checklist
PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penestration checklist
Exp-Tools
一款集成高危漏洞exp的实用性工具
FridaContainer
FridaContainer 整合了网上流行的和自己编写的常用的 frida 脚本，为逆向工作提效之用。 frida 脚本模块化，Java & Jni Trace。
FridaScripts
逆向相关的代码集合
JavaFileDict
Java应用的一些配置文件字典，来源于公开的字典与平时收集
JNI-Frida-Hook
Script to quickly hook natives call to JNI in Android
KernelSU-Pixel4XL
KernelSU for Google Pixel4XL
LearnJavaMemshellFromZero
【三万字原创】完全零基础从0到1掌握Java内存马，公众号：追梦信安
MobileCTF
体系化、实战化、step by step、目标清晰且具体的一个打怪升级、成长路径规划图
MoveCertificate
支持Android7-14移动证书，兼容magiskv20.4+/kernelsu/APatch, Support Android7-14, compatible with magiskv20.4+/kernelsu/APatch
mybackup-IT
技术文章备份，安卓，js，汇编以及对应的逆向
r0capture
安卓应用层抓包通杀脚本
Sensitive-lexicon
敏感词库旨在建立一个词汇集，用于识别和过滤文本内容中的不当或不适宜的语言，以保护用户免受有害信息的影响并维持沟通环境的健康。
simpread
简悦导入文章
sperm
浏览过的精彩逆向文章汇总，值得一看
sysmon-modular
A repository of sysmon configuration modules
SystemSecurity-ReverseAnalysis
该资源为系统安全和逆向分析实验，包括作者从零学习恶意代码分析、病毒逆向分析的工具及样本，基础性文章，希望对您有所帮助~
wordscheck
敏感词检测，违禁词过滤，敏感词过滤，敏感词库，一键启动，本地运行，私有化部署，1分钟接入完成，开箱即用，支持docker，支持在线api