RuoJi6

Linux权限维持

专注于代码审计skill，最小化轻量化skill，只负责安全边界。

xxl-job内存马

No description.

No description.

No description.

No description.

No description.

jetbrains 编辑器代码审计插件，适配：phpStorm，webStorm，rider，IntelliJ IDEA，pyCharm

No description.

net-audit-skills

No description.

DBX 数据审计版

Burp Suite/antsword - Interactive shell (HTTP hijack + POST + AES-256-CBC/BASE64)

FuzzHound是一款专为 API 安全测试设计的智能 Fuzz 工具，支持 Swagger/OpenAPI 文档自动解析，提供多种 Fuzz 模式和漏洞检测能力。像猎犬一样嗅探 API 中的安全漏洞！

This repository is designed to automate the detection and cleanup of in-memory web shells using MCP in combination with the memory-shell-detector tool. / 本仓库旨在结合 MCP 与 memory-shell-detector 工具，实现对内存 WebShell（内存马）的自动化检测与清除。

ez-web_sign_in https://msec.nsfocus.com/ ez每天自动签到脚本

No description.

No description.

ctf-prompt-converter

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

BurpSuite字典

No description.

Non-official patch for Behinder client Issue #313 (WebView 0-click NTLM hash leak)

🚀 2024-至今 1Day 漏洞 PoC 深度研究与复现归档。涵盖 OA、ERP、安防、数通、大模型及容器等 高价值资产漏洞，实战导向，助力安全研究与合规检测。

A well-designed cross-platform ChatGPT UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT 应用。

一款针对K8s综合利用GUI工具

No description.

本来不屑于看面试题的，直到碰到大聪明面试官问的大聪明问题，所以就爬了一份，欢迎PR，一起维护一个。

安全工具工作流

用于Webshell木马免杀、流量加密传输，多多支持star

多功能 java agent 内存马

软件订阅管理工具 - Subscription Management App

No description.

A fork of KitsuneMagisk. Thanks to the original author @HuskyDG.

No description.

一个基于规则的加解密破签工具

自动化扫描利器，指纹识别更精准，漏洞扫描更全面

矛·盾 武器库 - Windows11 Penetration Suite Toolkit 一个开箱即用的windows渗透测试环境

A list for Web Security and Code Audit

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

若依Vue漏洞检测工具

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

Shiro反序列化漏洞综合利用，在原版工具上进行一些功能增加。

🕶️ 隐蔽Shellcode嵌入与反检测免杀加载器生成框架 / Stealthy Payload Delivery Framework with Anti-EDR Capabilities

A cross platform C2/post-exploitation framework

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。支持MCP接入

No description.

Cursor Trial Reset Tool

A multi-threaded PDF password cracking utility equipped with commonly encountered password format builders and dictionary attacks.

助你实现Ollama自由，配合FOFA等搜索引擎体验更佳

Ai迷思录（应用与安全指南）

AI infrastructure security assessment tool designed to discover and detect potential security risks in AI systems.

本项目包含CobaltStrike密码爆破、伪造上线以及DDos功能。其中伪造上线支持常见魔改版CS。This project includes CobaltStrike password blasting, fake online and DDos functions. Among them, fake online supports common secondary development version CS.

api fuzz

burp汉化包

pi-like agentic security scanner for redteam — single binary for AI-driven pentesting, from red team ops to bug bounty

一个IDEA插件：一键收集项目中所有jar包依赖的工具插件。遍历项目目录收集所有jar文件，复制到all-in-one文件夹，并自动添加为项目库。

nuclei file protocol engine

CyberStrikeAI is an AI-native security testing platform built in Go. It integrates 100+ security tools, an intelligent orchestration engine, role-based testing with predefined security roles, a skills system with specialized testing skills, and comprehensive lifecycle management capabilities.

No description.

No description.

No description.

please add desp

No description.

总结了20+.Net反序列化文章，持续更新

弱口令检测、 漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具、键盘记录器

.NET deobfuscator and unpacker.

📦 de4dot deobfuscator with full support for vanilla ConfuserEx

SpecOps is a Burp Suite extension that ingests an OpenAPI or Swagger spec and instantly builds a workbench to test every documented endpoint.

POC

sudo Local Privilege Escalation CVE-2025-32463

chainreactors templates

通过ThinkPHP框架学习PHP代码审计

开源安全产品源码，IDS、IPS、WAF、蜜罐等

ASP.net ViewState密钥被动扫描爆破BurpSuite插件

Rshell是一款开源的golang编写的支持多平台的C2框架，旨在帮助安服人员渗透测试、红蓝对抗。

No description.

A tool designed for smuggling interactive command and control traffic through legitimate TURN servers hosted by reputable providers such as Zoom.

微信小程序辅助渗透-自动化

GateSentinel 是一个现代化的 C2 (Command and Control) 框架，专为安全研究和渗透测试设计。该项目采用 Go 语言开发服务端，C 语言开发客户端，提供了强大的远程控制和管理功能。

Cybersecurity AI (CAI), an open Bug Bounty-ready Artificial Intelligence

Java内存马教程

IoM implant, C2 Framework and Infrastructure

The first Computer Emergency Response (ARK) Tools for young people ;) 　　　　　　　　　　　　　　　　　　　　　　年轻人的第一款应急响应(ARK)工具 ；）

内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描

辅助甲方安全人员巡检网站资产，发现并分析API安全问题

用于Linux应急响应，快速排查异常用户登录情况和入侵信息排查，准确定位溯源时间线，高效辅助还原攻击链。

JumpServer 堡垒机未授权综合漏洞利用, Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021

一键DD/重装脚本 (One-click reinstall OS on VPS)

veinmind-tools 是由长亭科技自研，基于 veinmind-sdk 打造的容器安全工具集

安全隐私卫士（AppScan）一款免费的企业级自动化App隐私合规检测工具。

RexLeo / ByPassDownLoadFile / Code By:Tas9er / A.E.0.S Security Team

哥斯拉webshell管理工具的插件，用于连接websocket型webshell

该工具适用于 HW 蓝队对网络流量的深入分析，帮助安全研究人员、渗透测试人员及网络管理员等专业人士识别潜在的安全威胁，尤其是针对 Web 应用的攻击（如 SQL 注入、XSS、WebShell 等）。其模块化设计使用户能够根据实际需求自由选择并定制各类功能模块。 This tool is designed to help penetration testers and network administrators identify potential security threats, especially those targeting web applications such as SQL injection, XSS, and WebShells. Its modular desig

实战沉淀字典

备份的漏洞库，3月开始我们来维护

Post-exploitation Tool For Windows

综合后渗透方面的杂烩

WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。

CVE-2025-30208-EXP

GeoServer（CVE-2024-36401/CVE-2024-36404）漏洞利用工具

网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。

历史漏洞的细节以及利用方法汇总收集

Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

侦查守卫(ObserverWard)的指纹库

侦查守卫(observer_ward)Web应用和服务指纹识别工具

A socksv5 proxy tool Written by CLang. 一款纯C实现的轻量内网穿透工具，支持正向，反向socks5代理隧道的搭建，支持跨平台使用。

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1100多个poc/exp，长期更新。

No description.

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

Make BASH stealthy and hacker friendly with lots of bash functions

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

golang 实现的windows and linux 端口复用工具。

Exploit PoC for CVE-2024-32002

云存储管理客户端。支持七牛云、腾讯云、青云、阿里云、又拍云、亚马逊S3、京东云，仿文件夹管理、图片预览、拖拽上传、文件夹上传、同步、批量导出URL等功能

BurpLoaderKeygen Modified

No description.

No description.

脚本工具合集GUI版本，内置漏洞验证、利用模块，可自定义脚本实现批量验证。

Windows LM and NTLM hash----------------------------converter

A tool for creating hidden accounts using the registry || 一个使用注册表创建隐藏帐户的工具

cs

Windows exploits, mostly precompiled. Not being updated. Check https://github.com/SecWiki/windows-kernel-exploits instead.

icp-fuzz