Java反序列化/JNDI注入/恶意类生成工具，支持多种高版本bypass，支持回显/内存马等多种扩展利用。

DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名 产品(fuzz.red)，Alphalog与传统DNSLog不同，更快、更安全。

Fast PlayStation 1 emulator for x86-64/AArch32/AArch64/RV64

🚀 Awesome list of open source applications for macOS. https://t.me/s/opensourcemacosapps

中国黑客列表

A swiss army knife for pentesting networks

这个仓库收集了所有在 GitHub 上能找到的 CVE 漏洞利用工具。 This repository collects all CVE exploits found on GitHub.

记录2025hvvpoc

MX1014 is a flexible, lightweight and fast port scanner.

专为程序员编写的英语学习指南 v1.2。在线版本请点 ->

Multilayered AV/EDR Evasion Framework

红方人员作战执行手册

一个专注于聚合和记录各种SQL注入方法的wiki

Linux/Windows post-exploitation framework made by linux user

一款提示词优化器，助力于编写高质量的提示词

A Workflow Engine for Offensive Security

网络安全、信息安全资讯的RSS订阅，网络安全、信息安全博客的RSS订阅，网络安全、信息安全公众号的RSS订阅

FTP lnk调用pythonw程序，用于攻防钓鱼场景下免杀运行捆绑木马文件

网络安全测试工具汇总，包含漏洞库、漏洞利用工具、漏洞扫描工具、密码读取工具、中间件利用工具、内网渗透工具。cs、burp、浏览器插件工具、字典等

A powerful JNDI injection exploitation framework that supports RMI, LDAP and LDAPS protocols, including various bypass methods for high-version JDK restrictions

从流量包匹配敏感信息的工具-可用作bp、浏览器的下游代理。0感知、无卡顿，支持https。

LC（List Cloud）是一个多云攻击面资产梳理工具

🤗更优雅的微信公众号订阅方式，支持私有化部署、微信公众号RSS生成（基于微信读书）

game of active directory

A Java Route Collection Tool

A Java Route Collection Tool

Burp插件，Malleable C2 Profiles生成器；可以通过Burp代理选中请求，生成Cobalt Strike的profile文件(CSprofile)

List of Awesome CobaltStrike Resources

PoC collection of Atlassian(Jira, Confluence, Bitbucket) products and Jenkins, Solr, Nexus

Directory scans