利用阿里云函数当作代理池.

Awvs批量扫描脚本，Awvs13批量扫描脚本（对低配置机器进行优化，避免跑死），对Scan进行控制

Hide a process under Linux using the ld preloader (https://sysdig.com/blog/hiding-linux-processes-for-fun-and-profit/)

Webshell && Backdoor Collection

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

This is a webshell open source project

geacon:简单适配了一个profile配置文件,可直接拿来修改使用,用于cs上线linux.

Web Pentesting Fuzz 字典,一个就够了。

xp_CAPTCHA(白嫖版) burp 验证码 识别 burp插件

Web path scanner

OneForAll是一款功能强大的子域收集工具

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

A .DS_Store file disclosure exploit. It parses .DS_Store file and downloads files recursively.

渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~

一个用于伪造ip地址进行爆破的Burp Suite插件

基于chrome插件的被动式信息泄漏检测工具

关于安全狗和云锁的自动化绕过脚本

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg

PHPGGC is a library of PHP unserialize() payloads along with a tool to generate them, from command line or programmatically.

超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具,采用C#开发，直接操作TCP会话来进行HTTP交互，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入；支持以盲注、错误显示、Union注入等方式来获取数据；支持Access/MySQL/SQLServer/Oracle/PostgreSQL/DB2/SQL…

Burp suite 分块传输辅助插件

在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..

mysql注入,bypass的一些心得

Attack and defend active directory using modern post exploitation adversary tradecraft activity

⚡️ Streaming torrent client for the web

backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool…

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

ashx China Chopper WebShell