xia_Yue 插件修改版，瞎越修改版，修复中文重放乱码以及添加请求行越权测试功能

An app to view libraries used in apps in your device.

FindSomething本地移植版--HeartK

基于紫微斗数的命理分析系统，使用deepseek等大语言模型进行解读。目前是情人节版本，支持姻缘推算。

一款高效的 Socks5 代理采集与使用工具

XxlJob<=2.1.2配置不当情况下反序列化RCE

NewHookVip

基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件

自动化扫描利器，指纹识别更精准，漏洞扫描更全面

Welcome SecToolkit repository! This is a comprehensive collection of cybersecurity and bug bounty hunting topics. Here, you'll find a variety of resources, notes, and practical projects aimed at en…

Grep subdomains from web pages.

这是Fscan的功能完善、增强、定制版本

Useful scripts for tampermonkey that I used during bug hunting. Will be updated "au fil de l'eau"

xxl-job漏洞综合利用工具

Android Xposed Module to bypass SSL certificate validation (Certificate Pinning).

🔓 Disable SSL verification and pinning on Android, system-wide

CatFrida is a macOS tool for inspecting a running iOS app.

A frida tool that capture GET/POST HTTP requests of iOS Swift library 'Alamofire' and disable SSL Pinning.

威胁情报-漏洞存储库

ARL 灯塔的 WIH 利用

AutoBypass403-BurpSuite 插件二开重构，优化执行逻辑

二开KillWxapkg项目，添加实时检测和开启web端服务

快捷使用JsRpc项目

网络空间资产探测、网络测绘、Go语言、分布式、扫描、资产探测、资产测绘、红队、SRC | Cyberspace Asset Detection, Network Mapping, Go Language, Distributed, Scanning, Asset Detection, Asset Mapping, Red Team, SRC

BBT - Bug Bounty Tools (examples💡)

Attack Surface Management Platform

一款利用爬虫技术实现前端JS加密自动化绕过的爆破登陆渗透测试工具

Header Exploitation HTTP

AutoPen是一款功能强大的自动化渗透测试工具，专为安全研究人员、渗透测试工程师和网络安全爱好者设计。它集成了多种高级安全测试功能，能够自动化完成信息收集、漏洞扫描、安全评估等任务，帮助用户快速发现目标系统中的潜在安全隐患。