comicalt

LoaderFly

助力每一位RT队员，快速生成免杀木马

JavaVul

JAVA 安全靶场，IAST 测试用例，JAVA漏洞复现，代码审计，SAST测试用例，被动扫描，JAVA漏洞靶场，RASP测试用例

XiebroC2

Supports multi-person collaborative penetration testing graphical framework, Lua plug-in extension, domain front-end/CDN online, custom multiple modules, custom sRDI, file management, process management, memory loading, screenshot, Socks5

ConfluenceMemshell

Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎 内存马注入

NextScan

飞刃是一套完整的企业级黑盒漏洞扫描系统，集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。 拥有强大的漏洞检测引擎和丰富的插件库，覆盖多种漏洞类型和应用程序框架。

biu

网络资产攻击面梳理

JavaThings

Share Things Related to Java - Java安全漫谈笔记相关内容

frp-Android

A frp client for Android. 一个Android的frp客户端

XG_NTAI

用于Webshell木马免杀、流量加密传输

clash-verge

A Clash GUI based on tauri. Supports Windows, macOS and Linux.

ActiveMQ-RCE

ActiveMQ RCE (CVE-2023-46604) 漏洞利用工具

jws-cli

全自动化信息收集工具，解放双手。

HVVault

梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。

vagent

多功能 java agent 内存马

NucleiTP

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

cloudTools

云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等

JYso

It can be either a JNDIExploit or a ysoserial.

java-echo-generator

一款支持高度自定义的 Java 回显载荷生成工具｜A highly customizable Java echo payload generation tool.

jmg-for-Godzilla

Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla

YongYouNcTool

用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等

2023Hvv

2023 HVV情报速递~

JNDIEXP

JDNI在java高版本的利用工具,FUZZ利用链

GodzillaPlugin-Suo5-MemProxy

一款高性能 HTTP 内存代理 | 哥斯拉插件 | readteam | 红队 | 内存马 | Suo5 | Godzilla | 正向代理

DudeSuite

Dude Suite Web 渗透测试工具

java-memshell-generator

一款支持高度自定义的 Java 内存马生成工具｜A highly customizable Java memory-shell generation tool.

Databasetools

一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接

Domain-penetration_one-stop

域渗透一条龙

suo5

一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

DomainControllerLearn

JNDInjector

一个高度可定制化的JNDI和Java反序列化利用工具