”深蓝词库转换“ 一款开源免费的输入法词库转换程序

🐵 自用的一些乱七八糟 油猴脚本~

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy serv…

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。

【三万字原创】完全零基础从0到1掌握Java内存马，公众号：追梦信安

【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安

ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。

一款支持自定义的 Java 回显载荷生成工具｜A customizable Java echo payload generation tool.

一款支持自定义的 Java 内存马生成工具｜A customizable Java memory-shell generation tool.

MySQL Fake Server use to help MySQL Client File Reading and JDBC Client Java Deserialize

Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用

☕️ Java Security，安全编码和代码审计

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Dex to Java decompiler

A Java 8+ Jar & Android APK Reverse Engineering Suite (Decompiler, Editor, Debugger & More)

基于chrome、firefox插件的被动式信息泄漏检测工具

Fastjson姿势技巧集合

JA4+ is a suite of network fingerprinting standards

对权限绕过自动化bypass的burpsuite插件

Metarget is a framework providing automatic constructions of vulnerable infrastructures.

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

Hide a process under Linux using the ld preloader (https://sysdig.com/blog/hiding-linux-processes-for-fun-and-profit/)

Xshell全版本密码恢复工具

🚀 PSRecon gathers data from a remote Windows host using PowerShell (v2 or later), organizes the data into folders, hashes all extracted data, hashes PowerShell and various system properties, and se…

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

HeapDump敏感信息提取工具

Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件