安全服务集成化工具集

腾讯云黑客松 - 智能渗透挑战赛 Top9

承影，愿你在光影之间，找到属于自己的锋芒。开源的类 BurpSuite 应用 ChYing — may you find your own edge between light and shadow. An open-source, BurpSuite-like application.

The universal proxy toolchain for Android

A Magisk/KernelSU module that automatically adds user certificates to the system root CA store

支持Android7-16移动证书，兼容magiskv20.4+/kernelsu/APatch, Support Android7-16, compatible with magiskv20.4+/kernelsu/APatch

哥斯拉Godzilla定制化插件，接收恶意类Base64编码与恶意类类名进行实例化，达到注入任意类型内存马的目的。

adb未授权管理

🔍大模型应用开发实战一：RAG 技术全栈指南，在线阅读地址：https://datawhalechina.github.io/all-in-rag/

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

一个基于规则的加解密破签工具

基于GO walis框架的安全渗透工具箱框架

集权利用工具

NewCobaltstrikeTeamServer 是一个尝试用 Go 语言重写的 Cobalt Strike 服务端项目，目前正在开发中，一个学习的产物

让JavaScript资产分析变得简单而强大

JavatoSrc 是一个简单的批量反编译 Java 的 .class 文件和 .jar 包。该工具基于 CFR 反编译器，提供了多线程处理能力与图形化界面，可以高效地处理大量文件。

Ruoyi SSTI RCE

redc 红队基础设施多云自动化部署工具

【三万字原创】完全零基础从0到1掌握Java内存马，公众号：追梦信安

Linux应急响应工具

JavaPassDump

zsteg recreate by rust

😼 优雅地使用基于 clash/mihomo 的代理环境

The GZ::CTF project, an open source CTF platform.

LingJing 新一代本地桌面级网络安全靶场(支持Mac arm64、Windows amd64)，能在 Mac M 系列芯片设备上启动 AMD64 架构靶机

Generates x86, x64, or AMD64+x86 position-independent shellcode that loads .NET Assemblies, PE files, and other Windows payloads from memory and runs them with parameters

Linux权限维持

一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率