qingchenhh

Kunlun-M

KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。

Tai-e

An easy-to-learn/use static analysis framework for Java

Pillager

Pillager是一个适用于后渗透期间的信息收集工具

dperf

dperf is a 100Gbps network load tester.

JsonExp

fastjson漏洞批量检测工具

xxl-jobExploitGUI

xxl-job最新漏洞利用工具

dvcs-ripper

Rip web accessible (distributed) version control systems: SVN/GIT/HG...

ConfluenceMemshell

Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎 内存马注入

go-secdump

Tool to remotely dump secrets from the Windows registry

spp

A simple and powerful proxy

jeecg-

JeecgBoot综合漏洞利用工具

ctftools-all-in-one

市场上虽然存在大量的网络安全工具和软件，但它们大多针对某一特定领域或功能，缺乏一个统一的、集成的、易于使用的综合工具平台。这导致参赛者在CTF竞赛中需要频繁切换不同的工具，不仅降低了工作效率，还增加了操作失误的风险。

murphysec

An open source tool focused on software supply chain security. 墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。

Memory-horse

关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新

MemShell-1

Tomcat的Filter型免杀内存马，主要思路是Bypass各种检查手段

MemShellKiller

基于Agent技术实现的Java内存马查杀、防护工具。

killBehinderMemShell

一款冰蝎内存马清除工具；冰蝎内存马卸载工具 ；内存马的查杀功能有待实现。

JoJoLoader

助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasive Anti-virus software Trojan

PyMemShell

Python内存马管理工具 Python MemShell

ChatViewTools

红队的微信聊天记录取证工具

geoserver-llll

geoserver后台漏洞检测一键化工具

GoRedOps

🦫 | GoRedOps is a repository dedicated to gathering and sharing advanced techniques and offensive malware for Red Team, with a specific focus on the Go programming language, all is made for educational purpoeses only.

xapp

dahuaExploitGUI

dahua综合漏洞利用工具

lazyegg

miscan

一款简单好用的漏洞管理工具，支持本地和协作两种模式。

HikInfoGet

海康威视iSecure后渗透

swaks

Swaks - Swiss Army Knife for SMTP

Modlishka

Modlishka. Reverse Proxy.

swagger-exp-knife4j

一款基 于Knife4j 的 Swagger 接口自动化测试未授权工具