SugarCRM 6.5.20 Community Edition configured with Docker and Docker Compose

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

PoC for CVE-2022-34265 (Django)

Fluxion is a remake of linset by vk496 with enhanced functionality.

The Rogue Access Point Framework

Awesome Burp Suite Resources. 400+ open source Burp plugins, 400+ posts and videos.

使用docker-compose以ws+tls方式一键部署v2ray。

Fiddler Everywhere is a secure and modern web debugging proxy for macOS, Windows, and Linux.

World's fastest and most advanced password recovery utility

Small utilities that are useful in advanced password cracking

The ZAP core project

功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互联网开源的指纹信息。

OneForAll是一款功能强大的子域收集工具

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

Fast subdomains enumeration tool for penetration testers

Free ChatGPT Site List 这儿为你准备了众多免费好用的ChatGPT镜像站点

The Magic Mask for Android

LSPosed Framework

Get website IP address by scanning the entire net 通过扫描全网绕过CDN获取网站IP地址

CDN真实IP扫描，易语言开发

Web path scanner

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

A tool to dump the login password from the current linux user

使用分支对抗技术制作的PHP Webshell，截止2024年1月18日，共数十个查杀引擎免杀

webshell免杀案例

AntSword 加载器

免杀webshell生成工具