Exposing CharmingKitten's malicious activity for IRGC-IO Counterintelligence division (1500)

Reverse engineering JavaScript and CSS sources from sourcemaps

P1finger - 红队行动下的重点资产指纹识别工具，解决信息收集过程中的一小步

CVS is a powerful comprehensive attack surface management platform. 森罗万象-强大的网络空间测绘、资产管理、漏洞扫描等全生命漏洞周期的综合攻击面管理平台，化繁为简，以一御百。

A comprehensive, intelligent, easy-to-use, and lightweight AI Infrastructure Vulnerability Assessment and MCP Server Security Analysis Tool.

AuditLuma是一个AI+智能体代码审计系统，它利用多个AI代理和先进的技术，包括多代理合作协议（MCP）和Self-RAG（检索增强生成），为代码库提供全面的安全分析，目前已经支持ollama部署的本地大模型

自己收集和编制的红队面试题，不定期更新

Burp extension to evade TLS fingerprinting. Bypass WAF, spoof any browser.

JWT Auditor – Analyze, break, and understand your tokens like a pro.

Seamless remote browser session control

Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率

一款使用rust开发的高性能正反向隧道代理工具，基于多路复用技术。

An ICMP channel for Beacons, implemented using Cobalt Strike’s External C2 framework.

HVNC PoC (Hidden VNC) in Rust

🔥Open source RASP solution

Top disclosed reports from HackerOne

针对Navicat的后渗透利用框架

一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建，支持 HTTPS 协议的数据传输与交互。

🌚 🌍 🌝 GeoIP 规则文件加强版，支持自行定制 V2Ray dat 格式文件 geoip.dat、MaxMind mmdb 格式文件、sing-box SRS 格式文件、mihomo MRS 格式文件、Clash ruleset、Surge ruleset 等。Enhanced edition of GeoIP files for V2Ray, Xray-core, sing-box,…

内网渗透过程中搜寻指定文件内容，从而找到突破口的一个小工具

备份的漏洞库，3月开始我们来维护

All Nuclei Templates

一个想让你测试加密流量像测试明文一样简单高效的 Burp 插件。 A Burp plugin that makes testing encrypted traffic as simple and efficient as testing plaintext.

apk文件加固特征检查工具，汇总收集已知特征和手动收集大家提交的app加固特征，目前总计约170条特征，支持40个厂商的加固检测，欢迎大家提交无法识别的app

vArmor is a cloud native container sandbox system based on AppArmor/BPF/Seccomp. It also includes multiple built-in protection rules that are ready to use out of the box.

Six Degrees of Domain Admin

Six Degrees of Domain Admin

突发奇想-针对NetCut.CN网络剪切板的爆破和持续监控

Java反序列化/JNDI注入/恶意类生成工具，支持多种高版本bypass，支持回显/内存马等多种扩展利用。