EXP for CVE-2023-28434 MinIO unauthorized to RCE

红队快速扫描js文件检查工具

Go 代码混淆工具，使用 AST (抽象语法树) 技术实现跨文件的代码混淆，同时保证混淆后的代码可编译和可执行。

Yet another WeChat miniapp debugger on Windows

查询域名、APP、小程序、快应用以及企业的ICP备案信息，提供完全本地化的API

批量查询域名备案；app；小程序

Easy TV Live App, a lightweight IPTV player, supports all platforms and Android TV big screens. Welcome to download and experience! 极简TV App，一款轻量级IPTV播放器，支持全平台以及安卓电视大屏欢迎下载体验!

🔥 基于大模型和 RAG 的智能问数系统，对话式数据分析神器。Text-to-SQL Generation via LLMs using RAG.

`Packer-InfoFinder` 是一款专为现代Web应用设计的自动化安全扫描工具。它能深度抓取目标网站的JavaScript文件，智能还原由Webpack等打包器进行代码拆分（Code Splitting）的异步模块，并利用强大的正则引擎扫描所有JS代码，发现其中可能存在的敏感信息，如API密钥、内部路径、凭证、个人身份信息（PII）等

SwaggerGan

通过 JAVA AGENT 查杀内存马，提供简易方便的 GUI 界面，一键反编译目标环境内存马进行分析，支持远程查杀和本地查杀（注意：仅供本地复现分析学习，请勿用于正式和生产环境）

P1finger - 红队行动下的重点资产指纹识别工具，解决信息收集过程中的一小步

基于C#.Net的开源应急响应工具

The first Computer Emergency Response (ARK) Tools for young people ;) 　　　　　　　　　　　　　　　　　　　　　　年轻人的第一款应急响应(ARK)工具 ；）

Chrome extension that uses vulnerabilities CVE-2021-33044 and CVE-2021-33045 to log in to Dahua cameras without authentication.

ApacheSKywalking SQLi to Read sensitive file

goclone-dev/goclone的优化版本，可以直接用代码调用（自用代码集成仿站）

Website Cloner - Utilizes powerful Go routines to clone websites to your computer within seconds.

Linux通用应急响应脚本，适用大多数情况。不如手敲

A GUI for the Chameleon Ultra written in Flutter for crossplatform

USB Army Knife – the ultimate close access tool for penetration testers and red teamers.

xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作，上传，job等相应操作。

🔍 Github CVE POC 信息监控推送 🚀

一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-platform compact port blasting tool that supports blasting FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD

一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出(dumpall Golang重构版)

基于go语言和新浪接口的短链接生成,使用beego作为mvc框架

[Support 0.49.x]（Reset Cursor AI MachineID & Bypass Higher Token Limit） Cursor Ai ，自动重置机器ID ， 免费升级使用Pro功能: You've reached your trial request limit. / Too many free trial accounts used on this machi…

A list for Web Security and Code Audit

🔍 CodeAuditAssistant - IDEA代码审计插件（公测中） ⚡ 精准追踪复杂调用链 | 🚀 毫秒级方法搜索 | 🔥 内置高危漏洞检测 原生集成 | 反编译/路径分析 | 内存优化 | 安全审计利器 🔍 CodeAuditAssistant - JetBrains Code Audit Plugin (Beta) ⚡ Deep Call-Chain Tracking | 🚀 …