yzddmr6

AntSword is a cross-platform website management toolkit.

AI coding agent skill for deep architectural analysis of open-source projects | 开源项目深度架构分析，一句话生成专业级分析报告

中国蚁剑后渗透框架

WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。

免杀webshell无限生成工具

基于Java实现的Shellcode加载器

免杀webshell无限生成工具蚁剑版

Java Js Engine Payloads All in one

asp.net内存马检测工具

中国蚁剑JSP一句话Payload

Alternative Shellcode Execution Via Callbacks Rewrite In C#

基于 Android 工作资料的应用双开管理器。用系统级隔离创建独立空间，安装、运行和管理应用分身。

AntSword is a cross-platform website management toolkit.

My security presentations

No description.

.Net 反序列化漏洞学习

把jsp的cmdshell升级为冰蝎一句话

goby poc or exp,分享goby最新网络安全漏洞检测或利用代码

大灰狼远控木马 V9.5 源码

影子用户 克隆

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

No description.

之前方便自己研究RASP原理和绕过时顺手写的，用于快速启动和重置RASP环境

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹2000+，暴力破解协议10余种。

Fake IP sources using Linux's BPF feature

xray_free_crack,通用xray白嫖高级版.

No description.

weblogic漏洞利用工具

AWVS 最简单、最快、最方便、最新的解码/解密方法，仅15行代码！！无须任何依赖任何工具

yzddMr6's Blog

字典、payload

A java obfuscator (GUI)

分别用R3的0day与R0的0day来干掉杀毒软件

WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）

一种全新的内存马

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

XSS平台 CTF工具 Web安全工具

本仓库包含对 Claude Code v1.0.33 进行逆向工程的完整研究和分析资料。包括对混淆源代码的深度技术分析、系统架构文档，以及重构 Claude Code agent 系统的实现蓝图。主要发现包括实时 Steering 机制、多 Agent 架构、智能上下文管理和工具执行管道。该项目为理解现代 AI agent 系统设计和实现提供技术参考。

将安卓远控Apk附加进普通的App中，运行新生成的App时，普通App正常运行，远控正常上线。Attach the Android remote control APK to a regular app. When the newly generated app is launched, the regular app operates as normal while the remote control goes online seamlessly.

免费的ChatGPT API的安卓语音助手，可用音量键唤起并进行语音交流，支持联网、Vision拍照识图、提问模板等功能 | A free ChatGPT API voice assistant for Android, activated via volume keys for voice interaction, supporting features such as network connectivity, Vision photo recognition, and question templates.

应急响应实战笔记，一个安全工程师的自我修养。

此项目为su18大佬的仓库镜像，如有问题可发issuse删库

RAG技术实现。 langchain, llama_index

一款支持高度自定义的 Java 内存马生成工具

一款支持高度自定义的 Java 回显载荷生成工具

基于 jdwp-shellifier 的进阶JDWP漏洞利用脚本（动态执行Java/Js代码并获得回显）

.NET后渗透下的权限维持，附下载DLL

cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)

中国菜刀官方版本，拒绝黑吃黑，来路清晰

No description.

Proxy API gateway for Kiro IDE & CLI (Amazon Q Developer / AWS CodeWhisperer). Use free Claude models with any client.

All Dify Plugins listed in Dify Marketplace, plus illustrated plugin examples.

No description.

Enable LXC, Docker support for GKI kernel

专注于JVM的运行时防御系统RASP

A Java GUI Tool for Analyzing Jar

add lxc_docker support android-kernel

A action for build LXC_KernelSU into your kernel

An CI to automate building freedreno/turnip drivers (Android)

No description.

CVE-2022-2022

Low-level RASP: Protecting Applications Implemented in High-level Programming Languages

❄️冰蝎客户端源码-V4.0.6🔞

一款基于Http.sys的利用工具

CSGO游戏透视自瞄辅助实现教程

No description.

记录自己写的工具和学习笔记

CobaltStrike 4.x通用白嫖及汉化加载器

OAExploit

ysoserial for su18

JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring

No description.

Abusing Impersonation Privileges on Windows 10 and Server 2019

PrintSpoofer的反射dll实现，结合Cobalt Strike使用

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

ssrf、ssrfIntranetFuzz、dnsRebinding、recordEncode、dnsPoisoning、Support ipv4/ipv6

C Sharp codes of my blog.

Bypass AV 用户添加

FilterBased/ServletBased in memory shell for Tomcat and some other middlewares

No description.

BurpSuite Extension: Log4j RCE Scanner

Log4Shell scanner for Burp Suite

CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter.

@dynamic,@tomcat,@filter,@webshell

No description.

Collection of CTF Web challenges I made

清除基于java agent木马

weblogic-framework

JspMaster

Tools, utilities and scripts to help you write redis modules!

CobaltStrike's source code

A JSP backdoor that enables under Tomcat hiding arbitrary JSP files, in addition to their access logs.

No description.

F5 BIG-IP RCE CVE-2020-5902 automatic check tool

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

a webshell resides in the memory of java web server

No description.

No description.

No description.

Redis 4.x/5.x RCE

AntSword Shell 脚本分享/示例

AntSword 自定义编(解)码器分享

shellcode

No description.