轻量级的无害化钓鱼~

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

一个想让你测试加密流量像测试明文一样简单高效的 Burp 插件。 A Burp plugin that makes testing encrypted traffic as simple and efficient as testing plaintext.

这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network security solutions for professionals and enthusiasts. With …

Marshal-EASM 攻击面管理系统-社区版

Windows 应急响应手册

Automated analysis of network security emergency response tools.（自动化分析网络安全应急响应工具）

网络空间资产测绘集成工具，支持fofa、hunter、quake、零零信安、ICP备案查询、IP138批量查询、微信小程序反编译。

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

shellcode免杀加载器，使用go实现，免杀bypass火绒、360、核晶、def等主流杀软

一款用于辅助渗透测试工程师日常渗透测试的Burp被动漏扫插件

EXOCET - AV-evading, undetectable, payload delivery tool

Run sing-box/mihomo as client in shell

Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

无环境依赖开箱即用的代理IP池

一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

汇总平时写的一些POC&EXP

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

2024中国翻墙软件VPN推荐以及科学上网避坑，稳定好用。对比SSR机场、蓝灯、V2ray、老王VPN、VPS搭建梯子等科学上网与翻墙软件，中国最新科学上网翻墙梯子VPN下载推荐，访问Chatgpt。

jsubfinder searches webpages for javascript & analyzes them for hidden subdomains and secrets (wip).

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量

A Burp Extender for checking for struts 2 RCE vulnerabilities.

xia SQL (瞎注) burp 插件 ，在每个参数后面填加一个单引号，两个单引号，一个简单的判断注入小插件。

xia Liao（瞎料）burp插件 用于Windows在线进程/杀软识别 与 web渗透注册时，快速生成需要的资料用来填写，资料包含：姓名、手机号、身份证、统一社会信用代码、组织机构代码、银行卡，以及各类web语言的hello world输出和生成弱口令字典等。

Unicode To Chinese -- U2C : A burpsuite Extender That Convert Unicode To Chinese 【Unicode编码转中文的burp插件】

SpringScan 漏洞检测 Burp插件

Burp被动扫描流量转发插件

CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks