采用Vue3、Vite5、Naive UI、JavaScript、Gulp、Pinia以及周边的优秀的插件搭建，通过npm命令安装引入主程序包开发，插件式开发，它允许开发者在不修改原有代码基础上扩展功能、增加新的处理逻辑，使得应用更加模块化和易于维护，响应式中后台管理系统，满足现有业务各种扩展...

Flutter Mobile Application Reverse Engineering Tool

World's fastest and most advanced password recovery utility

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

Sklearn机器学习中的主要算法原理以及实现(线性回归、逻辑回归、朴素贝叶斯、K-Means聚类、KNN、PCA主成分分析、BP神经网络)

“冰蝎”动态二进制加密网站管理客户端

Java版的AndroidKiller

一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

Radmin Server 3 credentials dumper/cracker

MySQL Fake Server (纯Java实现，支持GUI版和命令行版，提供Dockerfile，支持多种常见JDBC利用)

用于把java的jar包转成Mac OS APP小脚本

通过 Redis 主从写出无损文件

站点批量截图

WarSQLKit is a fileless rootkit and attack tool I developed for MS-SQL. With this tool you can rootkit the SQL service that uses CLR on MS-SQL servers. Thus, malicious code can be executed in the p…

🔥居家办公，远程开发神器

无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。

MySQL Fake Server use to help MySQL Client File Reading and JDBC Client Java Deserialize

一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。

冰蝎4.0.2,杀软识别,辅助功能,权限维持

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

安卓应用层抓包通杀脚本

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

Wechat Chat History Exporter 微信聊天记录导出备份程序

安卓平台自动化工具，无需 root。

Sanitize untrusted HTML (to prevent XSS) with a configuration specified by a Whitelist

vshell 是一款安全对抗模拟、红队工具。提供隧道代理和隐蔽通道，模拟长期潜伏攻击者的策略和技术

dump mysql client password from memory

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

A simple Nginx echo module