一个方便逆向人员进行渗透的 burp 插件

DecryptTools-综合解密

判断aksk到底是哪个服务厂商的

API网关应用，统一提供WEB服务，实现标准化请求、接口协议转换、多版本管理、登录鉴权、流控、超时控制、调用监控、服务治理、接口测试工具等功能，减少服务端同学的重复开发工作，完成API的统一管理。

基于JavaFx开发的图形化安服/渗透测试报告自动生成工具，安服渗透仔摸鱼划水必备。

渗透测试报告生成工具

WeChatOpenDevTool 微信小程序强制开启开发者工具

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

中国蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.

小巧精悍、准确、实用 GeoIP2 数据库

Some special guides for electronics / 一些关于电子产品的特殊教程

Chinese Railway LBJ message receiver based on TTGO's Lora32 v1.6.1 (SX1276) development board.

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

模仿着写一个 chrome 插件，用来快速调试前端 js 代码。

Thinkphp3，Thinkphp5，Thinkphp6，日志泄漏批量下载。

tp日志泄露扫描工具

这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。

Extract and decrypt browser data, supporting multiple data types, runnable on various operating systems (macOS, Windows, Linux).

一个浏览器数据（密码|历史记录|Cookie|书签|下载记录）的导出工具，支持主流浏览器。

A modern GUI client based on Tauri, designed to run in Windows, macOS and Linux for tailored proxy experience

这是一款适用于勒索病毒应急演练的小工具，实现弹框效果。

使用python的读写操作，对文件进行可逆的修改，从而模拟勒索病毒

勒索病毒演示案例(Ransomware)

dbeaver所有jdbc驱动都在这，dbeaver all jdbc drivers ,come and download with me , one package come with all jdbc drivers.

斐讯TC1智能排插个人固件. 仅支持TC1硬件版本为a1的版本

手动上传官网的VMwareWorkstation安装包

2019年软考-信息安全工程师笔记整理（可不可以小小的求一个star）

本程序仅模拟勒索病毒环境，加密指定文件夹下的所有文件，在加密完成后显示勒索提示;提供IP及端口可进行反弹shell。