基于Go编写的windows日志分析工具

Nacos Derby命令执行漏洞利用脚本

JeecgBoot综合漏洞利用工具

WiFi密码暴力破解工具-图形界面

a signal handler race condition in OpenSSH's server (sshd)

geoserver后台漏洞检测一键化工具

一个简单的远程分离的加载器,免杀国内大部分杀软(360 火绒 Windows Defender 金山毒霸 电脑管家)

CWE-781: Improper Address Validation in IOCTL with METHOD_NEITHER I/O Control Code

BOF implementations of CVE-2024-26229 for Cobalt Strike and BruteRatel

WeChatOpenDevTool 微信小程序强制开启开发者工具

一款体积小, 快速, 稳定, 高效, 轻量的内网穿透, 端口转发工具 支持多连接,级联代理,传输加密 (A small volume, fast, stable, efficient, and lightweight intranet penetration, port forwarding tool supports multiple connections, cascading prox…

JumpServer 堡垒机未授权综合漏洞利用, Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021

使用 Godzilla 一键注入 Suo5 内存马

A flexible tool for redirecting a given program's TCP traffic to SOCKS5 or HTTP proxy.

一键提取exe的图标、嵌入图标、资源信息、版本信息、修改时间、数字签名，降低程序熵值

提取微信聊天记录，将其导出成HTML、Word、CSV文档永久保存，对聊天记录进行分析生成年度聊天报告

社工密码字典生成工具

Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率

FOFA EX 是一款基于fofa api实现的红队综合利用工具，可基于模板进行插件加载，目前集成了httpX可进行fofa搜索结果一键探活，插件已支持nuclei，可进行一键扫描。集成了 fofa 官方的四十个 api 接口，增加搜索数量调整、翻页、iconHash生成、搜索耗时统计、当前用户个人账户信息查询等功能，查询结果可实施编辑与表内搜索，可进行导出； 增加快捷语法编辑记录功能，可将…

Pillager是一个适用于后渗透期间的信息收集工具

一款用于快速导出URL、Domain和IP的小工具

CVE-2023-38646 Metabase RCE

互联网厂商API利用工具。

impacket-gui

微信小程序 .wxapkg 文件扫描 + 解密 + 解包工具

HTTP/HTTPS Proxy 用flutter框架开发

集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看

金蝶云星空 erp反序列化命令执行漏洞批量扫描POC&EXP，带命令回显