Pillager是一个适用于后渗透期间的信息收集工具

Tool for port forwarding & intranet proxy

精确检查IP是否为CDN节点的工具

抽离出 utf-8-overlong-encoding 的序列化逻辑，实现 2 3 字节加密序列化数组

Compatible with xray and nuclei poc framework

A list for Web Security and Code Audit

Java表达式语句生成器

高危漏洞精准检测与深度利用框架

Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描

Fake Protocol Server

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

generate CobaltStrike's cross-platform payload

Windows Elevation(持续更新)

分享PHP WebShell 绕过WAF 的一些经验 Share some experience about PHP WebShell bypass WAF and Anti-AV

Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.…

You Know, For WEB Fuzzing ! 日站用的字典。