对Auth/Waf 自动化bypass的burpsuite插件

一个基于 Android 调试 API + 百度地图实现的虚拟定位工具，并且同时实现了一个可以自由移动的摇杆

一个支持超分辨率的在线动漫弹幕APP。多平台，多番剧源，多弹幕，高清无广告。追番看番必备软件。

Supports RSC fingerprinting and exploitation of the React component vulnerability CVE-2025-55182.

Windows应急响应工具---Hawkeye(鹰眼)。集Windows日志分析，进程扫描，主机信息于一体的综合应急响应分析工具

一款免费开源轻量的漏洞情报系统

大麦网抢票脚本

模版式PPT，可以生成套用模版的PPT

红队浏览器插件-检测VUE站点未授权漏洞

⚔️Windows11 Penetration Suite Toolkit 🔰 The First Windows Penetration Testing Environment on Mac M Chips

本系统是对Web中间件和Web框架进行自动化渗透的一个系统,根据扫描选项去自动化收集资产,然后进行POC扫描,POC扫描时会根据指纹选择POC插件去扫描,POC插件扫描用异步方式扫描.前端采用vue技术,后端采用python fastapi.

generate CobaltStrike's cross-platform payload

Ladon 911 for Cobalt Strike & Cracked Download,Large Network Penetration Scanner, vulnerability / exploit / detection / MS17010 / password/brute-force/psexec/atexec/sshexec/webshell/smbexec/netcat/…

通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。

A fast TCP/UDP tunnel over HTTP

一个半自动化springboot打点工具，内置目前springboot所有漏洞

LingJing 新一代本地桌面级网络安全靶场(支持Mac arm64、Windows amd64)，能在 Mac M 系列芯片设备上启动 AMD64 架构靶机

一个 CVE 漏洞预警知识库，无 exp/poc，部分包含修复方案。A knowledge base of CVE security vulnerability, no PoCs/exploits.

DroneXtract is a digital forensics suite for DJI drones 🔍. Analyze sensor values, visualize flight maps, and audit for criminal activity 🗺

最好用最智能最可控的目录Fuzz工具 | The most powerful, user-friendly, intelligent, and precise HTTP Fuzzer.

burp插件,Oss漏洞被动扫描

Windows remote execution multitool

基于Memprocfs和Volatility的可视化内存取证工具

Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。

OSINT Tool For Scraping Dark Websites

一款针对Spring框架的漏洞扫描及漏洞利用图形化工具

WiFi密码暴力破解工具-图形界面，支持WPA/WPA2/WPA3、多开并发、自动破解、自定义密码本、自动生成密码字典

The main repository of Telegram X — official alternative Telegram client for Android.

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.