自动化找白文件，用于扫描 EXE 文件的导入表，列出导入的DLL文件，并筛选出非系统DLL，符合条件的文件将被复制到特定的 X64 或 X86 文件夹

《Web3安全学习资源大全-只有Web3安全才能重启宇宙》Unlock the Power of Web3: Hack the Future! Restart the Universe!!!

Automated Hosting Information Hunting Tool - Windows 主机信息自动化狩猎工具

收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。

域控安全one for all

互联网资产综合扫描/攻击面测绘

🚇暗网中文网监控爬虫(DEEPMIX)

WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。

安卓应用层抓包通杀脚本

🚂 12306 购票助手，支持集群，多账号，多任务购票以及 Web 页面管理

寻找可利用的白文件

牛屎花 一款基于WEB界面的远程主机管理工具

Syscall Shellcode Loader (Work in Progress)

An online AV evasion platform written in Springboot (Golang, Nim, C) supports embedded, local and remote loading of Shellocde methods.

D-Eyes为M-SEC社区一款检测与响应工具

mysql注入,bypass的一些心得

全自动化信息收集工具，解放双手。

使用多种WinAPI进行权限维持的CobaltStrike脚本，包含API设置系统服务，设置计划任务，管理用户等。

用友漏洞检测，持续更新漏洞检测模块

generate CobaltStrike's cross-platform payload

A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）

通过反射DLL注入、Win API、C#、以及底层实现NetUserAdd方式实现BypassAV进行增加用户的功能,实现Cobalt Strike插件化

dump lsass进程工具

Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名复制到没有签名的exe中。

SafeLine is a self-hosted WAF(Web Application Firewall) / reverse proxy to protect your web apps from attacks and exploits.

WatchAD2.0是一款针对域威胁的日志分析与监控系统

A GPT-empowered penetration testing tool

月海 (Sea Moon) 是一款 FaaS/BaaS 实现的 Serverless 云渗透工具集，致力于开启云原生的渗透模式。