A collaborative, multi-platform, red teaming framework

Make your IDA Lazy! ida9.0

项目用于实现水坑钓鱼收杆&CS上线提醒&自动权限维持

Exposing CharmingKitten's malicious activity for IRGC-IO Counterintelligence division (1500)

一个Go版(更强大)的TideFinger指纹识别工具，可对web和主机指纹进行识别探测，整合梳理互联网指纹2.3W余条，在效率和指纹覆盖面方面进行了平衡和优化。

P1finger - 红队行动下的重点资产指纹识别工具，解决信息收集过程中的一小步

一款使用rust开发的高性能正反向隧道代理工具，基于多路复用技术。

Reverse engineering JavaScript and CSS sources from sourcemaps

A local-only GUI tool to analyze `.js.map` source map files.

CVS is a powerful comprehensive attack surface management platform. 森罗万象-强大的网络空间测绘、资产管理、漏洞扫描等全生命漏洞周期的综合攻击面管理平台，化繁为简，以一御百。

Windows安全基线核查加固助手

AuditLuma是一个AI+智能体代码审计系统，它利用多个AI代理和先进的技术，包括多代理合作协议（MCP）和Self-RAG（检索增强生成），为代码库提供全面的安全分析，目前已经支持ollama部署的本地大模型

Java反序列化/JNDI注入/恶意类生成工具，支持多种高版本bypass，支持回显/内存马等多种扩展利用。

JWT Auditor – Analyze, break, and understand your tokens like a pro.

🔥Open source RASP solution

Unicorn PE is an unicorn based instrumentation project designed to emulate code execution for windows PE files.

自己收集和编制的红队面试题，不定期更新

Adaptive DLL hijacking / dynamic export forwarding

Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率

Aggressor script add-in for CobaltStrike to track file uploads

Seamless remote browser session control

HVNC PoC (Hidden VNC) in Rust

Burp extension to evade TLS fingerprinting. Bypass WAF, spoof any browser.

一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具

A.I.G (AI-Infra-Guard) is a comprehensive, intelligent, and easy-to-use AI Red Teaming platform developed by Tencent Zhuque Lab.

An ICMP channel for Beacons, implemented using Cobalt Strike’s External C2 framework.

Apache ActiveMQ远程代码执行(RCE)利用工具

The first Computer Emergency Response (ARK) Tools for young people ;) 　　　　　　　　　　　　　　　　　　　　　　年轻人的第一款应急响应(ARK)工具 ；）