A powerful, modular, lightweight and efficient command & control framework written in Nim.

K8S安全攻防思维导图 | Docker安全攻防思维导图

域内自动化信息搜集利用工具

利用go fyne框架编写的oa利用工具模板

基于golang实现的impacket

useful-code

一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

集权设施扫描器

Converts PE into a shellcode

Open source free capture HTTP(S) traffic software ProxyPin, supporting full platform systems

netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）

用golang实现的Struts2扫描工具

Windows活动目录中的LDAP信息收集工具

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本

红队作战中比较常遇到的一些重点系统漏洞整理。

微信收藏的文章

shellcode loader for your evasion needs

收集的文章 https://mrwq.github.io/tools/paper/

免杀学习笔记

Xshell全版本密码恢复工具

TerraformGoat is HXSecurity research lab's "Vulnerable by Design" multi cloud deployment tool.

《Golang学习资源大全-只有Go语言才能改变世界》Only Golang Can Change The World.

🥤 采集、清洗、分类、存储暴露在公网上的 sspanel-uim 站点

Tools & Interesting Things for RedTeam Ops

In-depth attack surface mapping and asset discovery

Open-Source Phishing Toolkit

弱口令爆破工具。Weak Password Blaster Tool.

一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.

漏洞复现

渗透测试常规操作记录