xxl_job_executor_默认Access_Token_不出网综合利用

CVE-2025-49844 POC

A powerful Redis exploitation tool that leverages CVE-2025-4984

CVE-2025-49844 (RediShell)

Trails in the Sky 1st Chapter Loose File Loader

CVE-2025-31324, SAP Exploit

6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟

漏洞挖掘小工具，用于发现页面中的隐藏可点击元素

Manage and switch between multiple proxies quickly & easily.

用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc

用友漏洞检测，持续更新漏洞检测模块

LSB steganography and detection

detect stegano-hidden data in PNG & BMP

用于WebLogic poc及exp测试的基础脚本，后续将集成各版本poc库

通过谷歌语法自动收集敏感信息的信息搜集工具

Zui is a powerful desktop application for exploring and working with data. The official front-end to the Zed lake.

一款用于网页敏感信息检测，指纹识别的chrome插件

辅助甲方安全人员巡检网站资产，发现并分析API安全问题

OSTE WLA automate the process of analyzing web server logs with the Python Web Log Analyzer.

Forensics tool for NTFS (parser, mft, bitlocker, deleted files)

`EmergencyTookit `是一款专为Windows系统设计的应急响应解决方案，旨在帮助用户在面对系统安全事件、故障排查等紧急情况时，能够迅速、高效地收集关键信息、定位问题根源并采取相应措施。它集合了市面上轻量且优秀的工具，经过精心挑选和优化，以满足应急响应过程中对速度和准确性的严格要求。

A list of public penetration test reports published by several consulting firms and academic security groups.

ez-web_sign_in https://msec.nsfocus.com/ ez每天自动签到脚本

一套标准化的数字取证与应急响应信息采集规则格式规范。

一个基于 OpenForensicRules 标准化的数字取证与应急响应信息采集规则格式规范的采集器

OpenForensicRules 规范的配置助手

符合 OpenForensicRules 数字取证与应急响应信息采集规则格式规范的配置文件仓库