PHPGGC is a library of PHP unserialize() payloads along with a tool to generate them, from command line or programmatically.

Technical guide to making money and investing（最全赚钱投资指南）

哈希长度扩展攻击利用脚本，免去了hashpump需要编译的烦恼

WeChatOpenDevTool 微信小程序强制开启开发者工具

CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段

A Swagger API Exploit

A Magisk/KernelSU module that automatically adds user certificates to the system root CA store

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy serv…

LSPosed Framework

🔐 Run frida-server on boot with Magisk, always up-to-date

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

Reverse engineering JavaScript and CSS sources from sourcemaps

Fastjson姿势技巧集合

A burp Extender to detect json, include fastjson,jackson,gson

Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

A simple script just made for self use for bypassing 403

Program for determining types of files for Windows, Linux and MacOS.

APK/DEX detector for Windows, Linux and MacOS.

Log4j2 RCE Passive Scanner plugin for BurpSuite