解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

The most comprehensive database of Chinese poetry 🧶最全中华古诗词数据库, 唐宋两朝近一万四千古诗人, 接近5.5万首唐诗加26万宋诗. 两宋时期1564位词人，21050首词。

🖤 网络安全与渗透测试工具导航

CMS渗透测试框架-A CMS Exploit Framework

Red Tools 渗透测试

目前实现了网络空间资产探测、指纹检索、漏洞检测、漏洞全生命周期管理、poc定向检测、暗链检测、挂马监测、敏感字检测、DNS监测、网站可用性监测、漏洞库管理、安全预警等等~

后渗透

Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率

绕过专业工具检测的Webshell研究文章和免杀的Webshell

拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马，支持注入CMD内存马和冰蝎内存马

系统漏洞合集 Since 2019-10-16

Attack Surface Management & Red Team Simulation Platform 互联网攻击面管理&红队模拟平台

RedTeam资料收集整理

红方人员作战执行手册

一个攻防知识仓库 Red Teaming and Offensive Security

Red Teaming Tactics and Techniques

红队作战中比较常遇到的一些重点系统漏洞整理。

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

🐈Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中