📦 Make security testing of K8s, Docker, and Containerd easier.

利用 Exchange 服务器 Web 接口爆破邮箱账户 | Brute force email accounts using Exchange server web endpoints

内网渗透过程中搜寻指定文件内容，从而找到突破口的一个小工具

给woodpecker框架量身定制的ysoserial

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

基于ARL-V2.6.2修改后的版本

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg

蓝队应急工具

Jar Analyzer - 一个JAR包分析工具，批量分析，SCA漏洞分析，方法调用关系搜索，字符串搜索，Spring组件分析，信息泄露检查，CFG程序分析，JVM栈帧分析，进阶表达式搜索，字节码指令级的动态调试分析，反编译JAR包一键导出，一键提取序列化数据恶意代码，一键分析BCEL字节码

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

80+ Gadgets(30 More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.

Burp extension to evade TLS fingerprinting. Bypass WAF, spoof any browser.

Memshell-攻防内存马研究

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

🐱‍💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java exploit - WAF bypass tricks

通过jsp脚本扫描java web Filter/Servlet型内存马

Find secrets in your codebase

Webshell

fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0。

ThinkPHP漏洞综合利用工具, 图形化界面, 命令执行, 一键getshell, 批量检测, 日志遍历, session包含,宝塔绕过

Subdomain enumeration tool, asynchronous dns packets, use pcap to scan 1600,000 subdomains in 1 second

A fast, simple, recursive content discovery tool written in Rust.

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.

渗透测试、红蓝攻防、代码审计基础环境搭建

A subdomain fuzzing tool

CaA - Collector and Analyzer, Insight into information, exploring with intelligence in a thousand ways.