cwkiller

Galaxy

Burp插件，主要实现在HTTP报文二次加密场景下自动解密以使得Burp中展示明文报文的功能

Request_Monitor

这是一个通过监听网络请求获取发起请求进程的脚本

audit.vim

Code audit (code review) with VIM.

proxyverse

A Chrome extension to support quick proxy switch

scalpel

Scalpel is a Burp extension for intercepting and rewriting HTTP traffic, either on the fly or in the Repeater using Python 3 scripts.

ScopeSentry

ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点

FakeSign

自建时间戳服务器实现伪签名驱动证书 Implementing Pseudo Signature with Self-Sign Timestamp Servers

cnext-exploits

Exploits for CNEXT (CVE-2024-2961), a buffer overflow in the glibc's iconv()

AutoDomain

自动提取主域名/IP，并调用fofa、quake、hunter等网络资产测绘系统搜集子域名，可配合指纹扫描工具达到快速资产整理

RingQ

一款后渗透免杀工具，助力每一位像我这样的脚本小子快速实现免杀，支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader

XG_NTAI

用于Webshell木马免杀、流量加密传输

openssl_extract_and_decrypt

针对IoT固件的openssl加密的暴力破解脚本

darkPulse

darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。

Proxy-Attackchain

Proxylogon & Proxyshell & Proxyoracle & Proxytoken & All exchange server history vulns summarization :)

RSSHub

🧡 Everything is RSSible

WAFManis

Tai-e-WebPlugin

Tai-e的Web插件

cookiecutter-frida

Cookiecutter template for hooking traffic encrytion by frida

miniprogram-track

miniprogram track 是用于小程序安全审计的工具包(反编译、调试、代码审计)

WeChatOpenDevTools-Python

WeChatOpenDevTool 微信小程序强制开启开发者工具

fastjsonChecker

burp手工检测fastjson辅助

BurpAPIFinder

攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

Catcher

Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。

SqlmapXPlus

sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！

LoaderFly

助力每一位RT队员，快速生成免杀木马

spug

开源运维平台：面向中小型企业设计的轻量级无Agent的自动化运维平台，整合了主机管理、主机批量执行、主机在线终端、文件在线上传下载、应用发布部署、在线任务计划、配置中心、监控、报警等一系列功能。

Nope-Proxy

TCP/UDP Non-HTTP Proxy Extension (NoPE) for Burp Suite.

FrchannelPlus

帆软bi反序列化漏洞利用工具

ReuseSocks

通过端口复用直接进行正向socks5代理（非防火墙分流）

DecryptTools

DecryptTools-综合解密