Directory/Subdomain scanner developed in GoLang.

Go红队开发学习项目

A fast port scanner written in go with a focus on reliability and simplicity. Designed to be used in combination with other tools for attack surface discovery in bug bounties and pentests

JavaScript Deconfusion Tool. JavaScript解混淆工具，提供多种解混淆配置，支持自定义模块。

《二进制安全测试与安全研究》

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

企业级漏洞扫描与资产测绘平台 | 4引擎协同（Nuclei+Xray+GoPOC+YamlPOC）13,054+ POC规则 | Worker Pool并发架构，35-70倍性能提升 | 支持内网探测、弱口令检测、实时漏洞输出

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

The Open-Source Multimodal AI Agent Stack: Connecting Cutting-Edge AI Models and Agent Infra

Web path scanner

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

一款帮助云租户发现和测试云上风险、增强云上防护能力的综合性开源工具

Defeating Windows User Account Control

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)

MaR - Matcher and Replacer, Perform intelligent replacement based on precise matching.

DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。国内首个开源的代码漏洞挖掘多智能体系统。小白一键部署运行，自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ，一键生成报告。支持中转站。​让安全不再昂贵，让审计不再复杂。

一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。

二进制安全相关的学习笔记，感谢滴水逆向的所有老师辛苦教学。

Web Fuzzing Box - Web 模糊测试字典与一些Payloads

HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations.

Muki is an active asset fingerprinting tool built for red teams — powered by 30,000+ precision signatures, proxy rotation, and intelligent deduplication to rapidly surface high-value targets from c…

ChenYanXi是一个基于 Python 编写的多功能高级壳体生成器，专为研究数据保护、反调试与内存加载执行机制而设计。它集成了 多层数据加密（AES/DES + zlib）、动态密钥派生、控制流混淆、反沙箱与调试器检测、注册表伪装 以及 无文件内存执行 等多种防护与隐藏技术。 用户可指定任意二进制 payload（如 shellcode、ELF、EXE 等），该工具将自动封装为可执行的 …

多功能 java agent 内存马

综合漏洞后渗透利用工具

哥斯拉