blackbox

针对Navicat的后渗透利用框架

🔍 Github CVE POC 信息监控推送 🚀

为渗透测试而生的ssh面板

针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT Crack)

辅助甲方安全人员巡检网站资产，发现并分析API安全问题

一款微信小程序源码包信息收集工具，根据已有项目改编

用Go+Fyne开发的，展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encoding),修改类SerializeVersionUID功能的图形化工具。

可能是windows最小的wget (862字节)

MobaXterm 简体中文汉化版🌏🖥🖥🖥 【💌慢工精心制作，"提示"也汉化💻】 【😍控件布局精细调整】

主要用于隐藏进程真实路径，进程带windows真签名

A machine learning-based video super resolution and frame interpolation framework. Est. Hack the Valley II, 2018.

一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景 | 可启动JavaFX或SpringWeb环境

DockerRemoteAPI未授权访问(2375端口)利用工具，支持容器逃逸

哈基米 一个分布式蜜网系统 | hachimi A Distributed Honeypot System

承影 - 一款安全工具箱,集成了目录扫描、JWT、Swagger 测试、编/解码、轻量级 BurpSuite、杀软辅助功能

愿我的努力与付出，能成为你向上攀登的基石。要是10年前有人告诉我这些就好了。

革命性的CTF工具，为快速、简便而生。

Bypass无限debugger

WebGoat is a deliberately insecure application

PiliPala 是使用Flutter开发的BiliBili第三方客户端，感谢使用。

一款帮助云租户发现和测试云上风险、增强云上防护能力的综合性开源工具

Source code for the privacy radar app (android/ohos)

Automated Hosting Information Hunting Tool - Windows 主机信息自动化狩猎工具

一键导出PC微信聊天记录工具

一款基于PE Patch技术的后渗透免杀工具，主要支持x64

基于个人习惯使用C/C++的shellcode开发项目模板

This is a webshell open source project

A cross-platform GUI library for Rust, inspired by Elm