tgllsy's Stars
microsoft/PowerToys
Windows system utilities to maximize productivity
upx/upx
UPX - the Ultimate Packer for eXecutables
thinkgem/jeesite
Java rapid development platform, based (Spring Boot, Spring MVC, Apache Shiro, MyBatis, Beetl, Bootstrap, AdminLTE), online code generation, including modules: Organization, role users, menu and button authorization, data permissions, system parameters, content management, workflow, etc. Loose coupling design is adopted; one key skin switch; account security Settings, password policies; Online scheduled task configuration; Support cluster, support SAAS; Support for multiple data sources
zizifn/edgetunnel
Running V2ray inside edge/serverless runtime
AdminTest0/SharpWxDump
微信客户端取证,可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录));支持获取多用户信息,不定期更新新版本偏移,目前支持所有新版本、正式版本
Qianlitp/crawlergo
A powerful browser crawler for web vulnerability scanners
olist213/Information_Security_Books
信息安全方面的书籍
w-digital-scanner/w13scan
Passive Security Scanner (被动式安全扫描器)
al0ne/Vxscan
python3写的综合扫描工具,主要用来存活验证,敏感文件探测(目录扫描/js泄露接口/html注释泄露),WAF/CDN识别,端口扫描,指纹/服务识别,操作系统识别,POC扫描,SQL注入,绕过CDN,查询旁站等功能,主要用来甲方自测或乙方授权测试,请勿用来搞破坏。
safe6Sec/Fastjson
Fastjson姿势技巧集合
c0ny1/passive-scan-client
Burp被动扫描流量转发插件
abc123info/BlueTeamTools
蓝队分析研判工具箱,功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。
EvilAnne/lzCloudSecurity
《云安全攻防入门》教材
xnx3/templatespider
扒网站工具,看好哪个网站,指定好URL,自动扒下来做成模版。所见网站,皆可为我所用!
wangfly-me/LoaderFly
助力每一位RT队员,快速生成免杀木马
Goqi/Erfrp
Erfrp-frp二开-免杀与隐藏
pykiller/API-T00L
互联网厂商API利用工具。
snnxyss/In-Swor
永久免杀加载器移步另一个项目https://github.com/snnxyss/new_in_swor 一个简单内网渗透工具免杀 目前免杀fscan,mimikatz,frp,elevationstation,bypassuac, 一键killAV 。请使用In-Swor(x64版本)360报毒qvm20请更换exe图标资源。
l3yx/Choccy
GitHub项目监控 && CodeQL自动扫描 (GitHub project monitoring && CodeQL automatic analysis)
zcgonvh/DCOMPotato
Some Service DCOM Object and SeImpersonatePrivilege abuse.
Mr-xn/JNDIExploit-1
一款用于 JNDI注入 利用的工具,大量参考/引用了 Rogue JNDI 项目的代码,支持直接植入内存shell,并集成了常见的bypass 高版本JDK的方式,适用于与自动化工具配合使用。(from https://github.com/feihong-cs/JNDIExploit)
AduraK2/Intranet-Movement-Kit
内网横向移动工具箱
lich0821/WeChatDB
解密微信数据库,聊天记录备份。Crack WeChat DB.
phith0n/vueinfo
Extract website information from Vue
mmpx12/proxy-check
Check if proxies (http, socks4, socks5) are working.
private-null/Intranet-tools
lu2ker/ApiHelper
一款BurpSuite插件,辅助手工测试
gubeihc/fingerprint
一个简单的指纹识别小工具
i-Corner/WX-forensics
微信取证小师,提取Windows微信登录状态下的信息,及解密硬盘中的数据库,图片,形成web浏览
coldrainh/nuclei-ByMyself
自己写的一些nuclei插件