WTF Solidity 极简入门教程，供小白们使用。Now supports English! 官网: https://wtf.academy

集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看

Python binding for curl-impersonate fork via cffi. A http client that can impersonate browser tls/ja3/http2 fingerprints.

利用fofa搜索socks5开放代理进行代理池轮切的工具

A powerful PHP WAF for AWD

获取免费socks/https/http代理的网站集合

Headless chrome/chromium automation library (unofficial port of puppeteer)

一款有图形界面的RDP(3389)口令检测工具

磁力網站U3C3介紹以及域名更新

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本

Red Tools 渗透测试

WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

Log4j2 RCE Passive Scanner plugin for BurpSuite

Log4j jndi injects the Payload generator

Cross-platform Go/Golang GUI library.

应急响应指南 / emergency response checklist

搜集的或者自己写的poc或者exp

A helpful Java Deserialization exploit framework.

反弹shell管理工具

MySQL Fake Server use to help MySQL Client File Reading and JDBC Client Java Deserialize

JDBC Connection URL Attack

Spring、SpringMVC、MyBatis、Spring Boot案例

自己学习java安全的一些总结，主要是安全审计相关

Cobalt Strike Aggressor 插件包

记录自己编写、修改的部分工具

Load shellcode into a new process

A cross-platform assistant for creating malicious MS Office documents. Can hide VBA macros, stomp VBA code (via P-Code) and confuse macro analysis tools. Runs on Linux, OSX and Windows.

A Windows API wrapper package for the Go Programming Language

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

Cobalt Strike插件，用于快速生成免杀的可执行文件