MDUT-Extend(扩展版本)

一款帮助云租户发现和测试云上风险、增强云上防护能力的综合性开源工具

这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network security solutions for professionals and enthusiasts. With …

Assess the security of your Active Directory with few or all privileges.

基于ARL-V2.6.2修改后的版本

一款API水平越权漏洞检测工具

存储桶遍历漏洞利用工具

The great CrackMapExec tool compiled for Windows

Jar Obfuscator - 一个 JAR/CLASS 字节码混淆工具，支持包名/类名/方法名/字段名/参数名引用分析和重命名混淆方式，支持字符串加密/整型异或混淆/垃圾代码花指令混淆/等方式，支持方法和字段的隐藏，支持 NATIVE 层的 JVMTI 代码加密，配置简单，文档教程齐全，容易上手

海康威视漏洞综合利用工具，支持一键上传哥斯拉等多种利用方式

开源安全产品源码，IDS、IPS、WAF、蜜罐等

A list for Web Security and Code Audit

Windows11 Penetration Suite Toolkit 一个开箱即用的windows渗透测试环境

基于Dineshkarthik的项目， 电报视频下载，电报资源下载，跨平台，支持web查看下载进度 ，支持bot下发指令下载，支持下载已经加入的私有群但是限制下载的资源， telegram media download,Download media files from a telegram conversation/chat/channel up to 2GiB per file

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

金蝶星空云反序列化漏洞内存马

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本

A Security Tool for Bug Bounty, Pentest and Red Teaming.

Offensive Security OSCP, OSWP, OSEP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA Exam and Lab Reporting / Note-Taking Tool

Exploit for 6.4 - 6.5 kernels and another exploit for 5.15 - 6.5

基于rustdesk修改的远程桌面软件，将agent部分分离出来

indirect syscalls for AV/EDR evasion in Go assembly

检测域内常见一把梭漏洞，包括：NoPac、ZeroLogon、CVE-2022-26923、PrintNightMare

命令执行不回显但DNS协议出网的命令回显场景解决方案

多功能 java agent 内存马

Extract and decrypt browser data, supporting multiple data types, runnable on various operating systems (macOS, Windows, Linux).

一款支持自定义的 Java 回显载荷生成工具｜A customizable Java echo payload generation tool.

改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用