复杂请求下的Shiro反序列化利用工具

A flexible scanner

WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）

whohk，linux下一款强大的应急响应工具 在linux下的应急响应往往需要通过繁琐的命令行来查看各个点的情况，有的时候还需要做一些格式处理，这对于linux下命令不是很熟悉的人比较不友好。本工具将linux下应急响应中常用的一些操作给集合了起来，并处理成了较为友好的格式，只需要通过一个参数就能代替繁琐复杂的命令来实现对各个点的检查。

Redis 未授权检测,密码爆破,Webshell写入,SSH公私钥写入,定时计划反弹Shell.

Kuboard 是基于 Kubernetes 的微服务管理界面。同时提供 Kubernetes 免费中文教程，入门教程，最新版本的 Kubernetes v1.23.4 安装手册，(k8s install) 在线答疑，持续更新。

Nmap输出结果整理工具，更直观查看大批量端口扫描结果，让你扫端口快人一步！！！

PHP代码审计分段讲解

Burp suite 分块传输辅助插件

强化fscan的漏扫POC库

一个简单的小工具，面对庞大的IP地址需要分为内网地址和互联网地址时可以快速处理。

应急响应实战笔记，一个安全工程师的自我修养。

程序员必看的经典书籍，编程电子书下载，附带pdf下载链接，包括C，C++，Java，Python，Linux，Go，数据结构与算法，人工智能，计算机基础，面试，设计模式，数据库，前端等

Herramientas, direcciones y demas contra conti

快速批量检测IP上指定端口的Web站点存活信息，获取其Title，红队信息搜集、蓝队资产探测梳理。

漏洞POC、EXP合集，持续更新。Apache Druid-任意文件读取（CVE-2021-36749）、ConfluenceRCE（CVE-2021-26084）、ZeroShell防火墙RCE（CVE-2019-12725）、ApacheSolr任意文件读取、蓝凌OA任意文件读取、phpStudyRCE、ShowDoc任意文件上传、原创先锋后台未授权、Kyan账号密码泄露、TerraMa…

一个用于处理fsacn输出结果的小脚本（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人一步！！！）

Python黑客编程之极速入门

一款基于BurpSuite的被动式FastJson检测插件

批量查询ip对应域名及百度权重、备案信息；ip反查域名；ip查备案信息；资产归属查询；百度权重查询