Top disclosed reports from HackerOne

寻迹 - 本平台的核心思路是从攻击者视角出发，对企业的网络资产进行全面、深入的审视与管理。通过自动化手段，实现对网络空间的快速测绘，精准识别资产，将资产、漏洞、任务等进行统一管理，以便企业安全团队能够清晰、直观地了解网络安全状态，并迅速做出响应。旨在改变传统安全防护的被动局面，主动出击，提前发现并解决可能被攻击者利用的安全问题，最大程度降低企业网络安全风险。

Xeno-RAT is an open-source remote access tool (RAT) developed in C#, providing a comprehensive set of features for remote system management. Has features such as HVNC, live microphone, reverse prox…

网络空间资产测绘、ICP备案、天眼查股权结构图、端口扫描、指纹识别、小程序敏感信息提取。

✨ Fully autonomous AI Agents system capable of performing complex penetration testing tasks

自动批量上传并解析文档至 RagFlow 知识库，省去手动操作，提升效率。

一款利用爬虫技术实现前端JS加密自动化绕过的爆破登陆渗透测试工具

爬取安全领域文章(Seebug、先知社区、安全客、freebuf等)，转成pdf存到本地，离线学习

Ai迷思录（应用与安全指南）

A.I.G (AI-Infra-Guard) is a comprehensive, intelligent, and easy-to-use AI Red Teaming platform developed by Tencent Zhuque Lab.

对权限绕过自动化bypass的burpsuite插件

辅助甲方安全人员巡检网站资产，发现并分析API安全问题

一款红队在信息收集时规避IP封禁的傻瓜式一键代理池，通过大量代理节点轮询的代理池工具

IoT_Vulnerability_Wiki IoT漏洞知识库

构建优化高效的渗透 fuzz 字典合集

绕过瑞数waf的动态验证机制，实现请求包重放，理论支持不同网站环境使用，如网页、小程序、APP等。

Firmware Analysis and Comparison Tool

码小六 - GitHub 代码泄露监控系统

阿里云ECS、策略组辅助小工具

🔭 Reverse engineering JavaScript and CSS sources from sourcemaps

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

🚀 Next Generation AI One-Stop Internationalization Solution. 🚀 下一代 AI 一站式 B/C 端解决方案，支持 OpenAI，Midjourney，Claude，讯飞星火，Stable Diffusion，DALL·E，ChatGLM，通义千问，腾讯混元，360 智脑，百川 AI，火山方舟，新必应，Gemini，Moonshot …

一个半自动化springboot打点工具，内置目前springboot所有漏洞

CyberPanel 2.3.6 pre-auth RCE

JNDIExploit or a ysoserial.

我的超迷你机械臂机器人项目。

DockerApiRCE

riverPass 是一个用Go编写的瑞数WAF绕过工具。它利用了WebSocket协议，将请求发送的自身浏览器中，从而绕过了瑞数WAF的检测。

Set of tools to assess and improve LLM security.