Beacon Object File for Cobalt Strike that executes .NET assemblies in beacon with evasion techniques.

Java Js Engine Payloads All in one

一款Jenkins的综合漏洞利用工具

An ICMP channel for Beacons, implemented using Cobalt Strike’s External C2 framework.

Hessian UTF-8 Overlong Encoding

xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作，上传，job等相应操作。

Out-of-tree LLVM passes in Rust

使用Visral Studio开发ShellCode

grs内网穿透工具通过reality协议隐藏特征

月光宝盒：无侵入的流量录制与回放平台 A server-side traffic capture and replay platform with noninvasive

xxl-job内存马

Curated list of public Beacon Object Files(BOFs) build in as submodules for easy cloning

复现《EDR的梦魇：Storm-0978使用新型内核注入技术“Step Bear”》

复现《EDR的梦魇：Storm-0978使用新型内核注入技术“Step Bear”》

Jar Analyzer - 一个 JAR 包 GUI 分析工具，方法调用关系搜索，方法调用链 DFS 算法分析，模拟 JVM 的污点分析验证 DFS 结果，字符串搜索，Java Web 组件入口分析，CFG 程序分析，JVM 栈帧分析，自定义表达式搜索，支持 MCP 调用，文档：https://docs.qq.com/doc/DV3pKbG9GS0pJS0tk

基于AI的图片/视频硬字幕去除、文本水印去除，无损分辨率生成去字幕、去水印后的图片/视频文件。无需申请第三方API，本地实现。AI-based tool for removing hard-coded subtitles and text-like watermarks from videos or Pictures.

🚀🚀 「大模型」2小时完全从0训练26M的小参数GPT！🌏 Train a 26M-parameter GPT from scratch in just 2h!

Rust for malware Development is a repository for advanced Red Team techniques and offensive malwares & Ransomwares, focused on Rust 🦀

CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段

免杀与恶意软件开发

综合漏洞后渗透利用工具

java-web 自动化鉴权绕过

基金投资管理回测引擎

IDEA plugin for directly editing and modifying files in jar without decompression. （一款无需解压直接编辑修改jar包内文件的IDEA插件）

1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。 2、“批量验证”，（为防止批量geshell，此功能已经删除，并不再开…

对权限绕过自动化bypass的burpsuite插件

A CAT called tabby ( Code Analysis Tool )

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

VoceChat Web App