shecodject is a autoscript for shellcode injection by Python3 programing

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

cobaltstrike插件

Cobalt Strike插件，用于快速生成免杀的可执行文件

Tool to analyze and test security in IPv4 and IPv6 data networks

linux-kernel-exploits Linux平台提权漏洞集合

windows-kernel-exploits Windows平台提权漏洞集合

Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

OneForAll是一款功能强大的子域收集工具

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

BurpBounty 魔改版本

P4wnP1 A.L.O.A. by MaMe82 is a framework which turns a Rapsberry Pi Zero W into a flexible, low-cost platform for pentesting, red teaming and physical engagements ... or into "A Little Offensive Ap…

Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转，在自动加解密的基础上，不影响APP、网站加解密正常逻辑等。

一个用于前端加密Fuzz的Burp Suite插件

wxapkg解密解包工具，提供C#和wxappUnpacker两个版本的解包，并提取JS中的URL和IP。

一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具

毒液流量转发器：自动化捡洞/打点/跳板必备神器，支持联动URL爬虫、各种被动扫描器。

JScanner一款递归式网站路径检测工具

A python script that finds endpoints in JavaScript files

CobaltStrike后渗透测试插件

域渗透一条龙

Checklist of the most important security countermeasures when designing, testing, and releasing your API

Collects Remote Network Interfaces

一个反编译微信小程序的工具，仓库也收集各种微信小程序/小游戏.wxapkg文件