辅助甲方安全人员巡检网站资产，发现并分析API安全问题

grs内网穿透工具通过reality协议隐藏特征

基于ARL v2.6.2版本源码，生成docker镜像进行快速部署，同时提供七千多条指纹

利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。

AntiAV shellcode loader

一个漏洞POC知识库 目前数量 1000+

An ADCS Exploitation Automation Tool Weaponizing Certipy and Coercer

可以自定义规则的密码字典生成器,支持图形界面 A password-generator that base on the rules that you specified

WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 注入哥斯拉内存马

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

Zscan a scan blasting tool set