broken5

WebAliveScan

对目标域名进行快速的存活扫描、简单的指纹识别、目录扫描

bscan

unveilr

小程序反编译工具

PentesterSpecialDict

渗透测试人员专用精简化字典 Dictionary for penetration testers happy hacker

FofaScan

captcha-killer-java8

SpringBootVulExploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

some_pocsuite

用于漏洞排查的pocsuite3验证POC代码

Pentest_Dic

自用字典

easyXssPayload

XssPayload List . Usage:

Awesome-POC

一个各类漏洞POC知识库

SeaMoon

月海 (Sea Moon) 是一款 FaaS/BaaS 实现的 Serverless 云渗透工具集，致力于开启云原生的渗透模式。

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

broken5

JNDIExploit

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

2023Hvv

2023 HVV情报速递~

cxmooc-tools

一个 超星(学习通)/智慧树(知到)/**大学mooc 学习工具,火狐,谷歌,油猴支持.全自动任务,视频倍速秒过,作业考试题库,验证码自动打码(੧ᐛ੭挂科模式,启动)

AwesomeScript

AntSword Shell 脚本分享/示例

BBScan

A vulnerability scanner focus on scanning large number of targets in short time with a minimal set of rules.

dirsearch

Web path scanner

frida-dexdump

A frida tool to dump dex in memory to support security engineers analyzing malware.

mPaas-frida-hook

mPaas请求包加密frida hook解决方案

oxml_xxe

A tool for embedding XXE/XML exploits into different filetypes

webpack_ast