A list of useful payloads and bypass for Web Application Security and Pentest/CTF

这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network security solutions for professionals and enthusiasts. With …

Python ProxyPool for web spider

原汁原味的ARL灯塔，在基础上进行了魔改优化

Impacket is a collection of Python classes for working with network protocols.

A tool to perform Kerberos pre-auth bruteforcing

Issue tracker and mirror of kubectl code

fastjson漏洞批量检测工具

收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了800多个poc/exp，长期更新。

Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用

AoiAWD-专为比赛设计，便携性好，低权限运行的EDR系统。

vulntarget靶场系列

【Hello CTF】题目配套，免费开源的CTF入门教程，针对0基础新手编写，同时兼顾信息差的填补，对各阶段的CTFer都友好的开源教程，致力于CTF和网络安全的开源生态！

TwoNav 第二代云导航|云书签管理系统

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

一个高价值漏洞采集与推送服务 | collect valueable vulnerability and push it

CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。

H是一款强大的资产收集管理平台

Xshell全版本密码恢复工具

MySQL fake server for read files of connected clients

简单的取证工具

netshell features all in version 2 powershell

a rep for documenting my study, may be from 0 to 0.1

记录一下 Java 安全学习历程，也算是半条学习路线了

⬆️ ☠️ 🔥 Automatic Linux privesc via exploitation of low-hanging fruit e.g. gtfobins, pwnkit, dirty pipe, +w docker.sock

月海 (Sea Moon) 是一款 FaaS/BaaS 实现的 Serverless 网络工具

A fast TCP/UDP tunnel over HTTP

👻Stowaway -- Multi-hop Proxy Tool for pentesters

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.