Helps you find upgrades from dropped loot and request them.

用友漏洞综合利用工具

Hekili Priority Helper for DPS and Tanks (WoW Retail)(Simplified Chinese-简体中文)

面向红队的, 高度可控可拓展的自动化引擎

Nacos Derby命令执行漏洞利用脚本

FOFA EX 是一款基于fofa api（也可导入鹰图、夸克文件）实现的红队综合利用工具，可基于模板把工具作为插件进行集成，自动化进行资产探测，目前提供的插件功能如下：探活、 nuclei 模板扫描、IP反查域名、域名反查 ICP 备案、dismap 指纹扫描

MDUT-Extend(扩展版本)

Nacos 综合利用工具

NacosExploit 命令执行 内存马等利用

基于官版本 SQLMAP 进行人工汉化，并提供GUI界面及多个自动化脚本

这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network security solutions for professionals and enthusiasts. With …

Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件

自研的利用JavaFX技术编写的针对于Thinkphp框架的图形化漏洞扫描工具，漏洞包括多版本的命令执行和日志泄露

红队 C2 框架，使用 No X Loader 技术。Red Team C2 Framework, using No X Loader technology.

使用shiro无CC依赖的CB1直接写入冰蝎马 支持tomcat、spring

C2concealer is a command line tool that generates randomized C2 malleable profiles for use in Cobalt Strike.

Multi-Purpose Cobalt Strike Aggressor Script for streamlined reconnaissance.

SpringbootGuiExploit漏洞利用工具测试版

Pillager是一个适用于后渗透期间的信息收集工具

jeecg综合漏洞利用工具

OneScan 是一款用于递归目录扫描的 BurpSuite 插件

多功能 java agent 内存马

nginx WebShell/内存马，更优雅的nignx backdoor

fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0。

Impacket_PyQt5

java图形化漏洞利用工具集

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

帆软bi反序列化漏洞利用工具