MeterSphere 是新一代的开源持续测试工具，内置 AI 助手，让软件测试工作更简单、更高效，不再成为持续交付的瓶颈。

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

RPC远程主机信息匿名扫描工具

Redis 漏洞利用工具

SXF VPN RCE

🚀 一款为了学习go而诞生的漏洞利用工具

seeyon致远OA全漏洞检测与利用

各种数据库的利用姿势

冰蝎Java WebShell自动化免杀生成

🔥小巧、美观的桌面快速启动工具 Small, beautiful desktop quickstart management tool with integrated Everything search

冰蝎 哥斯拉 WebShell bypass

BurpSuite Pro Loader & Keygen & Translator Fix ( BurpSuite version v2020.1 - ∞ )

《安卓Frida逆向与抓包实战》随书附件

🔥火麒麟-网络安全应急响应工具(系统痕迹采集)Cybersecurity emergency response tool.👍👍👍

OpenSource Poc && Vulnerable-Target Storage Box.

赫蹏（hètí）是专为中文内容展示设计的排版样式增强。它基于通行的中文排版规范而来，可以为网站的读者带来更好的文章阅读体验。

强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）

对接JNDIMonitor的Burp Suite被动扫描插件

内网穿透(跨平台)

图形化漏洞利用Demo-JavaFX版

Codeql学习笔记

一个LDAP请求监听器，摆脱dnslog平台

一个方便安全研究人员获取每日安全日报的爬虫和推送程序，目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区以及绿盟、腾讯玄武、天融信、360等实验室博客，持续更新中。

攻击流量模拟 用于迷惑蓝队 分散蓝队精力 混淆真实攻击流量

Redis 未授权检测,密码爆破,Webshell写入,SSH公私钥写入,定时计划反弹Shell.

H1ve-theme和CTFd-owl汉化

下架

收集免费的接口服务,做一个api的搬运工

符合国人设密特点的社工字典生成器，小巧，GUI界面友好，操作方便简单。

Godzilla java Decode,哥斯拉jsp(内存马)流量解密