coffeehb

ipfilter

IP地址白名单过滤器，可配合微步API分析，护网蓝队重保工具

scan4all

Official repository vuls Scan: 15000+PoCs; 23 kinds of application password crack; 7000+Web fingerprints; 146 protocols and 90000+ rules Port scanning; Fuzz, HW, awesome BugBounty( ͡° ͜ʖ ͡°)...

jjjjjjjjjjjjjs

爬网站JS文件，自动fuzz api接口，指定api接口（针对前后端分离项目，可指定后端接口地址），回显api响应

analog

一款基于机器学习的Web日志统计分析与异常检测命令行工具

SSRFmap

Automatic SSRF fuzzer and exploitation tool

gogo

面向红队的, 高度可控可拓展的自动化引擎

gather

解放命令行的burp插件

upload-fuzz-dic-builder

上传漏洞fuzz字典生成脚本

KnowledgeSharing

techxuexi-js

油猴等插件的 学习强国 js 代码 45分/天

JavaFileDict

Java应用的一些配置文件字典，来源于公开的字典与平时收集

gold-miner

🥇掘金翻译计划，可能是世界最大最好的英译中技术社区，最懂读者和译者的翻译平台：

MisConfig_HTTP_Proxy_Scanner

The scanner helps to scan misconfigured reverse proxy servers and misconfigured forward proxy servers

CVE-2022-44268

A PoC for the CVE-2022-44268 - ImageMagick arbitrary file read

Recaf

The modern Java bytecode editor

OA-EXPTOOL

OA综合利用工具，集合将近20款OA漏洞批量扫描

go_proxy_pool

无环境依赖开箱即用的代理IP池

carrot

Free ChatGPT Site List 这儿为你准备了众多免费好用的ChatGPT镜像站点

SKRoot-linuxKernelRoot

新一代SKRoot，挑战全网root检测手段，跟面具完全不同思路，摆脱面具被检测的弱点，完美隐藏root功能，全程不需要暂停SELinux，实现真正的SELinux 0%触碰，通用性强，通杀所有内核，不需要内核源码，直接patch内核，兼容安卓APP直接JNI调用，稳定、流畅、不闪退。

arsenalTools

桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出

pinduoduo_backdoor_unpacker

Samples and Unpacker of malicious backdoors and exploits developed and used by Pinduoduo

pinduoduo_backdoor

拼多多apk内嵌提权代码，及动态下发dex分析

guarddog

:snake: :mag: GuardDog is a CLI tool to Identify malicious PyPI and npm packages

security-labs-pocs

Proof of concept code for Datadog Security Labs referenced exploits.

package-analysis

Open Source Package Analysis

alist

🗂️A file list/WebDAV program that supports multiple storages, powered by Gin and Solidjs. / 一个支持多存储的文件列表/WebDAV程序，使用 Gin 和 Solidjs。

suo5

一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

jellyfish

🪼 a python library for doing approximate and phonetic matching of strings.

TelegramGroup

2024最新悄咪咪收集的10000+个Telegram群合集，附带全网最有趣最好用的机器人BOT🤖【tg百科】

Webshell_Generate

用于生成各类免杀webshell