辅助甲方安全人员巡检网站资产，发现并分析API安全问题

Read medium.com and medium based articles using google web cache.

Check酱：监测网页内容变化，并发送异动到微信。亦支持http status、json和rss监测。配合自架云端，关电脑后也能运行。

哥斯拉webshell管理工具二次开发规避流量检测设备

备份午夜神大佬分享的应用集 【下面是Gitee仓库链接】https://gitee.com/grbnb/xp_module.git

ASP.net ViewState密钥被动扫描爆破BurpSuite插件

个人向自写JS Hook脚本

网络空间资产测绘、ICP备案、天眼查股权结构图、端口扫描、指纹识别、小程序敏感信息提取。

Android OTA payload dumper

浏览器存储桶配置漏洞检测插件

一个基于规则的加解密破签工具

瑞数VMP bypass工具，适用于burpsuite。

Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。

FastBurp 是一款专为网络安全测试和Web开发设计的浏览器扩展工具。它通过利用Chrome浏览器的原生调试API，实现了无证书的HTTPS流量拦截、修改和重放，并结合AI技术提供智能化的安全分析功能。

远程调用(rpc)浏览器方法，免去抠代码补环境

JavaScript Reverse Tools -- JS逆向工具

P001water二开的fscan

MySQL fake server for read files of connected clients

DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名 产品(fuzz.red)，Alphalog与传统DNSLog不同，更快、更安全。

fscan+xray全自动扫描

The first Computer Emergency Response (ARK) Tools for young people ;) 　　　　　　　　　　　　　　　　　　　　　　年轻人的第一款应急响应(ARK)工具 ；）

Tools to work with android .dex and java .class files

一个一键生成免杀的webshell工具

AutoBypass403-BurpSuite 插件二开重构，优化执行逻辑

avList - 杀软进程对应杀软名称

Burp suite 短信轰炸辅助绕过插件

一个用于检测HOST 头攻击漏洞的Burp Suite扩展插件。

APIKit 是Burp Suite 的一个API接口扫描插件，该版本APIKit是对API-Security项目的APIKit1.0进行的二开，增加了扫描开关，避免直接打开burp乱扫被抓起来