查询当前网页域名备案以及seo，以及对应的企业信息的谷歌浏览器插件

一款基于Java开发的微信数据分析工具。

Proxifier注册机

通过截图或摄像头扫描二维码（支持ZXing、Zbar、OpenCV-WechatQrCode库） | Scan codes from screenshots and cameras

LC（List Cloud）是一个多云攻击面资产梳理工具

这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network security solutions for professionals and enthusiasts. With …

用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统

一个半自动化springboot打点工具，内置目前springboot所有漏洞

The all-in-one browser extension for offensive security professionals 🛠

一款渗透场景下的内网漏洞自动化扫描工具

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

Free and open log management

Linux权限维持

网络信息安全从业者面试指南

A modern GUI client based on Tauri, designed to run in Windows, macOS and Linux for tailored proxy experience

Uncover the true IP address of websites safeguarded by Cloudflare & Others

Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎 内存马注入

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)

An open-source remote desktop application designed for self-hosting, as an alternative to TeamViewer.

thinkphp v5.x 远程代码执行漏洞-POC集合

An XSS Exploitation Tool

A tool to scan Kubernetes cluster for risky permissions

A powerful and open-source toolkit for hackers and security automation - 安全行业从业者自研开源扫描器合辑

Fastjson姿势技巧集合

The fastest path to AI-powered full stack observability, even for lean teams.

一款针对用友NC综合漏洞利用工具

FOFA EX 是一款基于fofa api（也可导入鹰图、夸克文件）实现的红队综合利用工具，可基于模板把工具作为插件进行集成，自动化进行资产探测，目前提供的插件功能如下：探活、 nuclei 模板扫描、IP反查域名、域名反查 ICP 备案、dismap 指纹扫描

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等