一款部署于云端或本地的代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

dotnet 反序列化学习笔记

一个Golang的web实战化靶场 | A Golang-based web combat range

Reuse open handles to dynamically dump LSASS.

跟.net相关的学习

🛡️ Open-source and next-generation Web Application Firewall (WAF)

一个用于web框架、CDN和CMS指纹识别的高性能命令行工具。A high-performance command-line tool for web framework, CDN and CMS fingerprinting.

记录一些代码审计过的源码

BlazeHTTP 是一款简单易用的 WAF 防护效果测试工具。BlazeHTTP stands as a user-friendly WAF protection efficacy evaluation tool.

Next Generation C2 Framework

网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool

A fast TCP/UDP tunnel over HTTP

MDUT-Extend(扩展版本)

帆软bi反序列化漏洞利用工具

Memshell

基于frp-0.58.1魔改二开，随机化socks5账户密码及端口、钉钉上线下线通知、配置文件oss加密读取、域前置防止溯源、源码替换/编译混淆等

DecryptTools-综合解密

基于Go编写的windows日志分析工具

🦫 | GoRedOps is a repository dedicated to gathering and sharing advanced techniques and offensive malware for Red Team, with a specific focus on the Go programming language, all is made for educati…

内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

HTTP file upload scanner for Burp Proxy

OWASP ZAP add-on for finding vulnerabilities in File Upload functionality.

ALLINONE framework and technology detect lib

用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc

nuclei-templates 4W+已校验

增加了一些fscan的poc

一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具

Community edition nuclei templates, a simple tool that allows you to organize all the Nuclei templates offered by the community in one place

Hikvision综合漏洞利用工具