API接口管理工具(目前内置微信公众号、微信小程序、企业微信、飞书、钉钉等)

Vulhub Vulnerability Reproduction Designated Platform

Top disclosed reports from HackerOne

🎮 An open-source game speed modifier.[一款开源的游戏变速器]

个人向自写JS Hook脚本

Monitor linux processes without root permissions

社工钓鱼

redteam_evil_domain用于生成变体域名供红队或钓鱼演练使用。

媒体服务器演员头像仓库

Program for determining types of files for Windows, Linux and MacOS.

红队浏览器插件-检测VUE站点未授权漏洞

基于Dineshkarthik的项目， 电报视频下载，电报资源下载，跨平台，支持web查看下载进度 ，支持bot下发指令下载，支持下载已经加入的私有群但是限制下载的资源， telegram media download,Download media files from a telegram conversation/chat/channel up to 2GiB per file

6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟

NSFOCUS API_Sword：A Burp Suite extension, Automatically recursively collect API endpoints from any response

TsoJanScan Burp Plugins Secondary Development

SafeLine is a self-hosted WAF(Web Application Firewall) / reverse proxy to protect your web apps from attacks and exploits.

URLFinder-H 优化版是一款使用 Go 语言编写的高性能网络爬虫和安全侦察工具，专为渗透测试人员、安全研究员和代码审计人员设计。它能深度爬取目标网站，智能发现隐藏的URL、API接口，并能从前端代码（特别是JavaScript文件）中精准地提取各类高价值的敏感信息。

网络空间资产测绘、ICP备案、天眼查股权结构图、端口扫描、指纹识别、小程序敏感信息提取。

《专 业 团 队》🕺🏿 🕺🏿 🕺🏿 🕺🏿 ⚰️🕺🏿 🕺🏿 🕺🏿 🕺🏿 | 专治 CSDN 广告与各种灵魂打击 | 🐵 油猴脚本 | TamperMonkey | Chrome | FireFox | CSDN 页面浮窗广告完全过滤净化 | 国服最强 CSDN 绿化脚本

用户名密码字典生成工具(将中文汉字姓名转成14种格式的拼音、IP地址处理、网络设备密码生成)

这是一个用于Burp Suite的文件上传漏洞自动化fuzz测试插件。该插件提供了多种绕过技术，包括WAF绕过、内容类型绕过、文件扩展名绕过等。

从内存中提取浏览器和Todesk用户凭证

一个基于规则的加解密破签工具

HexStrike AI MCP Agents is an advanced MCP server that lets AI agents (Claude, GPT, Copilot, etc.) autonomously run 150+ cybersecurity tools for automated pentesting, vulnerability discovery, bug b…

自己收集和编制的红队面试题，不定期更新

autoDecoder的用法及案例，包含加解密方法、绕waf、替换参数等操作。

反调试破除者--AntiDebug_Breaker

Grab target's webcam shots by link

The Rogue Access Point Framework

基于 Playwright 和AI过滤的闲鱼多任务实时/定时监控与智能分析工具，配备了功能完善的后台管理界面。帮助用户节省闲鱼商品过滤，能及时找到心仪商品。