leojjj

Fastjson

Fastjson姿势技巧集合

Sunflower_get_Password

一款针对向日葵的识别码和验证码提取工具

KillWxapkg

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

Jeecg_Tools

本工具为jeecg框架漏洞利用工具非jeecg-boot！

javasec

自己学习java安全的一些总结，主要是安全审计相关

xssfinder

XSS discovery tool

weakfilescan

动态多线程敏感信息泄露检测工具

go-cryptobin

go 常用加密解密库/go encrypt or decrypt pkg（RSA/SM2/EIGamal/Gost/ECGDSA/AES/DES/TripleDes/SM4/Tea/Twofish）

Goby

ScopeSentry

ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点

ChromeKatz

Dump cookies and credentials directly from Chrome/Edge process memory

yaml-payload-for-ruoyi

A memory shell for ruoyi

e0e1-wx

微信小程序辅助渗透-自动化

DecryptTools

DecryptTools-综合解密

RDPHijack-BOF

Cobalt Strike Beacon Object File (BOF) that uses WinStationConnect API to perform local/remote RDP session hijacking.

suo5

一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

OneLong

简化前期信息收集的繁重任务，协助红队人员快速的信息收集，达到一条龙的效果

HackerPermKeeper

Linux权限维持

vagent

多功能 java agent 内存马

alicloud-tools

阿里云ECS、策略组辅助小工具

NacosRce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

darkPulse

darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。

JsRpc

远程调用(rpc)浏览器方法，免去抠代码补环境

DamaiHelper

大麦网演唱会演出抢票脚本。

EquationToolsGUI

本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。

Nacos

阿里巴巴开源项目nacos存在SQL注入漏洞

SecGPT

SecGPT网络安全大模型

BypassNeo-reGeorg

免杀版Neo-reGeorg

Heimdallr

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

subconverter

Utility to convert between various subscription format