基于node的微信小程序反编译工具，在前人的基础上修复了几个程序报错问题。

Aliyun OSS SDK for Java

让"WAF绕过"变得简单

A lightweight reverse proxy server that converts TLS traffic to TCP, allowing secure communication between clients and upstream servers.

一个高度可定制化的JNDI和Java反序列化利用工具

dnsx is a fast and multi-purpose DNS toolkit allow to run multiple DNS queries of your choice with a list of user-supplied resolvers.

For Linux binary Exploitation

轻量化全方位扫描器

一个 CLASS 文件混淆工具，支持方法名/字段名/参数名引用分析和重命名混淆方式，支持字符串提取/AES加密运行时解密/整型异或混淆/垃圾代码花指令混淆/等方式，支持方法和字段的隐藏，配置简单，容易上手

一个轻量级 Java 权限认证框架，让鉴权变得简单、优雅！—— 登录认证、权限认证、分布式Session会话、微服务网关鉴权、单点登录、OAuth2.0

Java sample project for trying out Dev Containers

Free and open log management

grs内网穿透工具通过reality协议隐藏特征

ARL 批量添加扫描工具

A fast, simple, recursive content discovery tool written in Rust.

A flexible scanner

linux ebpf backdoor demo

xxl-job内存马

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0。

👻Stowaway -- Multi-hop Proxy Tool for pentesters

"chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability rules, supports decompilation, custom rule creation, and is com…

An Open Source Java Decompiler Gui for Procyon

ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, CVE-2021–26858, CVE-2021–27065)

CobaltStrike beacon written in golang

一款集成高危漏洞exp的实用性工具

内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描

这是nps的魔改，进行了流量特征的魔改，并且进行了漏洞的修复

小浣熊漫画CMS5.0