ode1esse

CodeScan

一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具

JavaSecurityLearning

记录一下 Java 安全学习历程，也算是半条学习路线了

JavaSecurityLearning

记录一下 Java 安全学习历程，也算是半条学习路线了

NamelessC2

Nameless C2 - A C2 with all its components written in Rust

AntSword-JSP-Template

suo5

一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

Awesome-POC

一个漏洞POC知识库 目前数量 1000+

GPT_API_free

Free ChatGPT API Key，免费ChatGPT API，支持GPT4 API（免费），ChatGPT国内可用免费转发API，直连无需代理。可以搭配ChatBox等软件/插件使用，极大降低接口使用成本。国内即可无限制畅快聊天。

cvss-v4-calculator

CVSS v4.0 calculator

CTF-Java-Gadget

JYso

It can be either a JNDIExploit or a ysoserial.

APT_CyberCriminal_Campagin_Collections

APT & CyberCriminal Campaign Collection

dddd

dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标

Urldns

JavaSec

a rep for documenting my study, may be from 0 to 0.1

public-image-mirror

很多镜像都在国外。比如 gcr 。国内下载很慢，需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。

rime-ice

Rime 配置：雾凇拼音 | 长期维护的简体词库

watchvuln

一个高价值漏洞采集与推送服务 | collect valueable vulnerability and push it

SecurityList

A list for Web Security and Code Audit

wscan

Wscan is a web security scanner that focuses on web security, dedicated to making web security accessible to everyone.

xapp

POC

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1100多个poc/exp，长期更新。

djangoql

Advanced search language for Django

ksubdomain

Subdomain enumeration tool, asynchronous dns packets, use pcap to scan 1600,000 subdomains in 1 second

naabu

A fast port scanner written in go with a focus on reliability and simplicity. Designed to be used in combination with other tools for attack surface discovery in bug bounties and pentests

ScopeSentry-Scan

ScopeSentry工具扫描端源码

ScopeSentry

ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点

masnmapscan-V1.0

一款用于资产探测的端口扫描工具。整合了masscan和nmap两款扫描器，masscan扫描端口，nmap扫描端口对应服务，二者结合起来实现了又快又好地扫描。

OneDragon

OneDragon 安全圈一条龙服务，全自动化挖洞，助力挖SRC的赏金猎人白帽子，一键实现子域名扫描，全端口扫描，目录扫描，漏洞扫描。

disu

包含crt.sh、fullhunt、fofa、360quake、fofa、hunter、virustotal、zoomeye、rapiddns、certspotter、chaziyu、dnsscan、threatminer的一款收集子域名的集成工具。