Python based web automation tool. Powerful and elegant.

A Python module to bypass Cloudflare's anti-bot page.

新一代Webshell管理器，兼容蚁剑与冰蝎的PHP webshell

AutoBypass403-BurpSuite 插件二开重构，优化执行逻辑

A fast vulnerability scanner helps pentesters pinpoint possibly vulnerable targets from a large number of web servers

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

Tunnel all your traffic over Websocket or HTTP2 - Bypass firewalls/DPI - Static binary available

CaA - Collector and Analyzer, Insight into information, exploring with intelligence in a thousand ways.

魔改的fofa浏览器插件，能够进行自动调用指纹接口进行指纹识别。

HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations.

我的电视 电视直播软件，安装即可使用

Scope gathering tool for HackerOne, Bugcrowd, Intigriti, YesWeHack, and Immunefi!

蜜罐抓到的Top密码，根据使用频率排序，持续更新中...

ebpf WebShell/内核马，一种新型内核马/WebShell技术

Burp suite 分块传输辅助插件

零基础入门V8引擎漏洞挖掘

互联网厂商API利用工具。

Hello World！非钟国优化线路使用不佳？不想中转？hysteria2一键搞定。

一个雏形，一个基于Volatility进行可视化、自动化内存镜像分析的工具

Tools to work with android .dex and java .class files

A collection of tiny XSS Payloads that can be used in different contexts. https://tinyxss.terjanq.me

《Linux提权方法论》

Enterprise-ready zero-trust access platform built on WireGuard®.

🎯 SQL Injection Payload List

助力每一位RT队员，快速生成免杀木马

JWT brute force cracker written in C

攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。

从零学习Webshell免杀手册