CaA - Collector and Analyzer, Insight into information, exploring with intelligence in a thousand ways.

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

微信小程序辅助渗透-自动化

备份的漏洞库，3月开始我们来维护

EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。支持MCP接入

自动化扫描利器，指纹识别更精准，漏洞扫描更全面

jeecg综合漏洞利用工具

DecryptTools-综合解密

OA漏洞利用工具

A Swagger API Exploit

自动化爬取并自动测试所有swagger接口

一款用于网页敏感信息检测，指纹识别的chrome插件

红队浏览器插件-检测VUE站点未授权漏洞

Vue框架未授权接口扫描工具

若依Vue漏洞检测工具

一个自动化js提取、Api接口测试、暴露端点检测工具

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

Six Degrees of Domain Admin

Six Degrees of Domain Admin

Pillager是一个适用于后渗透期间的信息收集工具

强大的敏感信息搜索工具

对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品（Xshell,Xftp)。源码：https://github.com/RowTeam/SharpDecryptPwd

Extract and decrypt browser data, supporting multiple data types, runnable on various operating systems (macOS, Windows, Linux).

对windows系统进程中的杀软进行识别，快速发现杀软，为后续绕过进行准备。

A fast TCP/UDP tunnel over HTTP

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy serv…

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

generate CobaltStrike's cross-platform payload

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg