红队信息收集工具

密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、密码字典等功能

D-Eyes为M-SEC社区一款检测与响应工具

一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

Web path scanner

Lightweight real-time memory management application to monitor and clean system memory on your computer.

一个用于处理fsacn输出结果的小工具（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人五步！！！）

一个方便逆向人员进行渗透的 burp 插件

Apereo CAS - Identity & Single Sign On for all earthlings and beyond.

HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations.

从流量包匹配敏感信息的工具-可用作bp、浏览器的下游代理。0感知、无卡顿，支持https。

旨在以攻促防，针对Docker TCP socket的开源利用工具

一款部署于云端或本地的代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

内网渗透过程中搜寻指定文件内容，从而找到突破口的一个小工具

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

用于Linux应急响应，快速排查异常用户登录情况和入侵信息排查，准确定位溯源时间线，高效辅助还原攻击链。

基于官版本 SQLMAP 进行人工汉化，并提供GUI界面及多个自动化脚本

Burp插件，通过hook脚本自动解密报文，让你像测试明文一样简单。A Burp plugin that automatically decrypts messages by hook scirpt, making it as simple as testing plaintext.

javafx编写的poc管理工具和漏洞扫描的小工具

用于快速查询IP、域名资产备案信息及权重的工具。欢迎关注微信公众号加群反馈问题~

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg

this is my tools project ,welcome to start ...

DecryptTools-综合解密

一款用于解决日常开发中大量的重复工作、痛点，提高代码开发效率和质量的IDEA插件。A plugin for IDEA designed to tackle repetitive tasks and common pain points in daily development, boosting the efficiency and quality of code development.

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

Log4j 多线程批量检测利用工具

一款集成高危漏洞exp的实用性工具

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

The all-in-one browser extension for offensive security professionals 🛠

一款后渗透免杀工具，助力每一位像我这样的脚本小子快速实现免杀，支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader