JNDIExploit or a ysoserial.

面向红队的, 高度可控可拓展的自动化扫描引擎 | A highly controllable and scalable automated scanning engine for red teams

帆软bi反序列化漏洞利用工具

Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell

使用 Godzilla 一键注入 Suo5 内存马

面向网络安全从业者的知识文库🍃

一款高性能 HTTP 内存代理 | 哥斯拉插件 | readteam | 红队 | 内存马 | Suo5 | Godzilla | 正向代理

A Security Tool for Bug Bounty, Pentest and Red Teaming.

Obfuscate Go builds go 代码混肴

Adversary Emulation Framework

此项目为su18大佬的仓库镜像，如有问题可发issuse删库

Welcome to the page where you will find each trick/technique/whatever I have learnt in CTFs, real life apps, and reading researches and news.

一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

A powerful browser crawler for web vulnerability scanners

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了八种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

冰蝎客户端源码-3.0-BETA11.t00ls

Load shellcode into a new process

Ladon Pentest Scanner framework 全平台LadonGo开源内网渗透扫描器框架，使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost，远程执行SSH/Winrm，密码爆破SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis，端口扫描服务识别PortScan指纹识别/Htt…

Open-Source Phishing Toolkit

攻击Java Web应用-[Java Web安全]

Attempting to be an all in one repo for others' userful aggressor scripts as well as things we've found useful during Red Team Operations.

OneForAll是一款功能强大的子域收集工具