My Starred Projects

Auto-synced starred repositories for @J1ezds

ASP.NET

• 0x7556/webshell - AI一键免杀WebShell，包含金刚狼、哥斯拉、冰蝎、菜刀等
• 0x7556/wolfshell - 幽狼AI Shell：首款支持AI渗透的高级WebShell & C2管理工具，内置WebShell MCP服务器，支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasploit/Cobalt Strike)，反弹Shell，Socks代理，内存马，C2远控,IIS端口复用后门、.NET反序列化漏洞Payload,包含Exchange、SharePoint、WSUS漏洞Exp
• INotGreen/Webshell-loader - ASPX内存执行shellcode,绕过Windows Defender（AV/EDR）
• sectest2024/leakinfo_finder -

Assembly

• Symph0nia/Golconde - 汇编HTTP请求发送/Assembly Http Request
• klezVirus/inceptor - Template-Driven AV/EDR Evasion Framework

AutoIt

• cnjackchen/my-chrome - MyChrome -- Make Google Chrome portable yourself

Batchfile

• kkkgo/LTSC-Add-MicrosoftStore - Add Windows Store for LTSC
• lesuixin/Hearthstone-Hearthbuddy - Hearthstone 炉石传说 Hearthbuddy 炉石兄弟
• moshowgame/Navicat_Keygen_Patch - Navicat Keygen Patch/Navicat Cracker for 17 , warning , its for trial only ,please delete it within 12 hours.

C

• Adaptix-Framework/Extension-Kit - AdaptixFramework Extension Kit
• Al1ex/LinuxEelvation - Linux Eelvation(持续更新)
• Al1ex/WindowsElevation - Windows Elevation(持续更新)
• Ascotbe/Kernelhub - 🌴Linux、macOS、Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file (提权漏洞合集)
• CDipper/Beacon - 使用C简单重构Beacon，适配CobaltStrike客户端
• Coldzer0/ReverseSock5Proxy - A tiny Reverse Sock5 Proxy written in C :V
• Cracked5pider/Stardust - A modern 32/64-bit position independent implant template
• Dr-TSNG/ZygiskNext - Standalone implementation of Zygisk
• Echocipher/AUTO-EARN - 一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具
• EstamelGG/CVE-2021-4034-NoGCC - CVE-2021-4034简单优化，以应对没有安装gcc和make的目标环境
• FreeRDP/Remmina - Mirror of https://gitlab.com/Remmina/Remmina The GTK+ Remmina Remote Desktop Client
• Genymobile/scrcpy - Display and control your Android device
• InterceptSuite/ProxyBridge - Simple Proxy Client to force proxy to any Windows/MacOS/Linux Application TCP and UDP traffic
• LDrakura/Remote_ShellcodeLoader - 远程shellcode加载&权限维持+小功能
• LaPhilosophie/hello-rootkit - An LKM-based Linux kernel security research prototype for studying rootkit behavior and defensive detection techniques.
• Logkiss/Rat-winos4.0-gh0st - 免杀远控木马源码整理开源(银狐 winos 大灰狼 gh0st) Rat
• Meckazin/ChromeKatz - Dump cookies and credentials directly from Chrome/Edge process memory
• MzHmO/Exploit-Street - Complete list of LPE exploits for Windows (starting from 2023)
• P001water/yuze - A socksv5 proxy tool Written by CLang. 一款纯C实现的轻量内网穿透工具，支持正向，反向socks5代理隧道的搭建，支持跨平台使用。
• SecWiki/linux-kernel-exploits - linux-kernel-exploits Linux平台提权漏洞集合
• SecWiki/windows-kernel-exploits - windows-kernel-exploits Windows平台提权漏洞集合
• SoftEtherVPN/SoftEtherVPN - Cross-platform multi-protocol VPN software. Pull requests are welcome. The stable version is available at https://github.com/SoftEtherVPN/SoftEtherVPN_Stable.
• TheWover/donut - Generates x86, x64, or AMD64+x86 position-independent shellcode that loads .NET Assemblies, PE files, and other Windows payloads from memory and runs them with parameters
• Xre0uS/MultiDump - MultiDump is a post-exploitation tool for dumping and extracting LSASS memory discreetly.
• antonioCoco/RoguePotato - Another Windows Local Privilege Escalation from Service Account to System
• baigae/HeavenlyBypassAV - HeavenlyBypassAV免杀工具
• bluechips-zhao/av-evasion-skills - AV Evasion Skill v5.2 是一套完整的 Shellcode 免杀方案，采用 Indirect Syscall、ETW 补丁、Module Stomping、.text Code Cave、字符串编译期加密、IPv4 混淆、XOR 加密、HeapAlloc 缓冲以及直接函数指针调用等技术，从静态特征、行为轨迹、EDR 感知三个层面绕过主流杀软和 EDR。
• boku7/BokuLoader - A proof-of-concept Cobalt Strike Reflective Loader which aims to recreate, integrate, and enhance Cobalt Strike's evasion features!
• brendan-rius/c-jwt-cracker - JWT brute force cracker written in C
• c0de90e7/GhostWriting - GhostWriting Injection Technique.
• cgbsmy/TrayS - TrayStyle
• coolsnowwolf/lede - Lean's LEDE source
• csujedihy/proximac - An open-source alternative to proxifier
• eunomia-bpf/bpf-developer-tutorial - eBPF Developer Tutorial: Learning eBPF Step by Step with Examples
• evilashz/PigScheduleTask - 添加计划任务方法集合
• firmianay/CTF-All-In-One - CTF竞赛权威指南
• gentilkiwi/mimikatz - A little tool to play with Windows security
• gloxec/CrossC2 - generate CobaltStrike's cross-platform payload
• gojue/ecapture - Capture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. Supports Linux and Android on x86_64\arm64 and loong64.
• haad/proxychains - proxychains - a tool that forces any TCP connection made by any given application to follow through proxy like TOR or any other SOCKS4, SOCKS5 or HTTP(S) proxy. Supported auth-types: "user/pass" for SOCKS4/5, "basic" for HTTP.
• hackerschoice/gsocket - Connect like there is no firewall. Securely.
• helloexp/0day - 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
• hfiref0x/UACME - Defeating Windows User Account Control
• huaigu4ng/SysWhispers3WinHttp - Syscall免杀
• kingToolbox/WindTerm - A professional cross-platform SSH/Sftp/Shell/Telnet/Tmux/Serial terminal.
• lengjibo/FourEye - AV Evasion Tool For Red Team Ops
• lrh2000/StackRot - CVE-2023-3269: Linux kernel privilege escalation vulnerability
• mai1zhi2/ShellCodeFramework - 绕3环的shellcode免杀框架
• mertdas/PrivKit - PrivKit is a simple beacon object file that detects privilege escalation vulnerabilities caused by misconfigurations on Windows OS.
• mirror/busybox - BusyBox mirror
• msm8916-mainline/linux - Linux mainline kernel fork for various Qualcomm MSM8909/MSM8916/MSM8939 devices
• n0b0dyCN/redis-rogue-server - Redis(<=5.0.5) RCE
• netero1010/EDRSilencer - A tool uses Windows Filtering Platform (WFP) to block Endpoint Detection and Response (EDR) agents from reporting security events to the server.
• newsoft/adduser - Programmatically create an administrative user under Windows
• obsproject/obs-studio - OBS Studio - Free and open source software for live streaming and screen recording
• paokuwansui/Antivirus_killer - 免杀主流防病毒软件
• phith0n/arbitrary-php-extension - 这是一个实验性的PHP扩展，加载这个扩展后，每次请求将可以执行一段自己的PHP代码。
• phra/PEzor - Open-Source Shellcode & PE Packer
• rampageX/firmware-mod-kit - Automatically exported from code.google.com/p/firmware-mod-kit
• rofl0r/proxychains-ng - proxychains ng (new generation) - a preloader which hooks calls to sockets in dynamically linked programs and redirects it through one or more socks/http proxies. continuation of the unmaintained proxychains project. the sf.net page is currently not updated, use releases from github release page instead.
• scumjr/dirtycow-vdso - PoC for Dirty COW (CVE-2016-5195)
• timwhitez/Cobalt-Strike-Aggressor-Scripts - Cobalt Strike Aggressor 插件包
• topotam/PetitPotam - PoC tool to coerce Windows hosts to authenticate to other machines via MS-EFSRPC EfsRpcOpenFileRaw or other functions.
• ventoy/Ventoy - A new bootable USB solution.
• veo/nginx_shell - nginx WebShell/内存马，更优雅的nignx backdoor
• veo/vbackdoor - Hide process,port,self under Linux using the ld_preload
• wangfly-me/LoaderFly - 助力每一位RT队员，快速生成免杀木马
• wonderkun/go-packer - golang打包二进制进行免杀
• xaitax/Chrome-App-Bound-Encryption-Decryption - Bypass Chromium's App-Bound Encryption via Direct Syscall-based Reflective Process Hollowing. Extract cookies, passwords, payment methods & tokens from Chrome, Edge, Brave & Avast - fileless, user-mode, no admin required.
• yangyangwithgnu/bypass_disablefunc_via_LD_PRELOAD - bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)
• ybdt/Evasion-Hub - Endpoint and Lateral Movement Evasion
• yuanyuanxiang/BGW_RAT - BGW RAT：一款功能全面的远程控制程序，即大灰狼9.5，现已支持VS2019编译。项目代码仅限于学习和交流用途。

C#

• 0neAtSec/SharpDomainInfo - 根据攻防以及域信息收集经验dump快而有用的域信息
• 0x727/SchTask_0x727 - 创建隐藏计划任务，权限维持，Bypass AV
• 0xlane/BypassUAC - Use ICMLuaUtil to Bypass UAC!
• 1y0n/AV_Evasion_Tool - 掩日 - 免杀执行器生成工具
• 2dust/v2rayN - A GUI client for Windows, Linux and macOS, support Xray and sing-box and others
• An0nySec/UserAdd - Bypass AV 用户添加
• Apr4h/CobaltStrikeScan - Scan files or process memory for CobaltStrike beacons and parse their configuration
• BeichenDream/BadPotato - Windows 权限提升 BadPotato
• BeichenDream/GodPotato -
• CCob/BeaconEye - Hunts out CobaltStrike beacons and logs operator command output
• ChoiSG/SharpSilentChrome - SharpSilentChrome is a C# project that "silently" installs browser extensions on Google Chrome or MS Edge by updating the browsers' Preferences and Secure Preferences files. Currently, it only supports Windows.
• Conan924/GodInfo - GodInfo 是一个功能全面的后渗透信息和凭据收集工具，旨在帮助安全测试人员在获得授权访问权限后，快速收集目标系统的信息和凭据。
• Flangvik/BetterSafetyKatz - Fork of SafetyKatz that dynamically fetches the latest pre-compiled release of Mimikatz directly from gentilkiwi GitHub repo, runtime patches signatures and uses SharpSploit DInvoke to PE-Load into memory.
• Friends-Security/SharpExclusionFinder - Tool designed to find folder exclusions using Windows Defender using command line utility MpCmdRun.exe as a low privileged user, without relying on event logs
• G0ldenGunSec/SharpSecDump - .Net port of the remote SAM + LSA Secrets dumping functionality of impacket's secretsdump.py
• GZTimeWalker/GZCTF - The GZ::CTF project, an open source CTF platform.
• GhostPack/Rubeus - Trying to tame the three-headed dog.
• GhostPack/SharpWMI - SharpWMI is a C# implementation of various WMI functionality.
• HMBSbige/NatTypeTester - 测试当前网络的 NAT 类型（STUN）
• Heart-Sky/ListRDPConnections - C# 读取本机对外RDP连接记录和其他主机对该主机的连接记录，从而在内网渗透中获取更多可通内网网段信息以及定位运维管理人员主机
• INotGreen/SharpScan - 内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描
• INotGreen/SharpThief - 一键提取exe的图标、嵌入图标、资源信息、版本信息、修改时间、数字签名，降低程序熵值
• JDArmy/SharpXDecrypt - Xshell全版本密码恢复工具
• MInggongK/Hikvision- - Hikvision综合漏洞利用工具
• MInggongK/Penetration-mining-src - 一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具
• MathewSachin/Captura - Capture Screen, Audio, Cursor, Mouse Clicks and Keystrokes
• NewEraCracker/LOIC - Deprecated - Low Orbit Ion Cannon - An open source network stress tool, written in C#. Based on Praetox's LOIC project. USE ON YOUR OWN RISK. WITHOUT ANY EXPRESS OR IMPLIED WARRANTIES. IF YOU GET V& IT IS YOUR FAULT.
• OdysseusYuan/LKY_OfficeTools - 一键自动化 下载、安装、激活 Office 的利器。
• QAX-A-Team/BrowserGhost - 这是一个抓取浏览器密码的工具，后续会添加更多功能
• QAX-A-Team/sharpwmi - sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。
• QL-Win/QuickLook - Bring macOS “Quick Look” feature to Windows
• RcoIl/CSharp-Tools - .NET C# Tools
• RowTeam/SharpDecryptPwd - SharpDecryptPwd source, To Decrypt Navicat,Xmanager,Filezilla,Foxmail,WinSCP,etc
• Sh3lldon/FullBypass - A tool which bypasses AMSI (AntiMalware Scan Interface) and PowerShell CLM (Constrained Language Mode) and gives you a FullLanguage PowerShell reverse shell.
• StarfireLab/SharpWeb - 一个浏览器数据（密码|历史记录|Cookie|书签|下载记录）的导出工具，支持主流浏览器。
• TGSAN/CMWTAT_Digital_Edition - CloudMoe Windows 10/11 Activation Toolkit get digital license, the best open source Win 10/11 activator in GitHub. GitHub 上最棒的开源 Win10/Win11 数字权利（数字许可证）激活工具！
• UnknownU0/SharpWinLog - C # Reads all computer information related to login failures or successful login attempts (4624 and 4625), as well as Cmdkey, MstscCache, and RDP ports, to quickly locate operation and maintenance management personnel during intranet penetration.
• bcvgh/Kingdee_erp_MemShell - 金蝶星空云反序列化漏洞内存马
• bitsadmin/fakelogonscreen - Fake Windows logon screen to steal passwords
• bugch3ck/SharpEfsPotato - Local privilege escalation from SeImpersonatePrivilege using EfsRpc.
• chatop2020/AKStream - AKStream是一套全平台(Linux,MacOS,Windows)、全架构(X86_64,Arm...)、全功能的流媒体管理控制接口平台。集成GB28181,RTSP,RTMP,HTTP等设备推拉流控制、PTZ控制、音视频文件录制管理、音视频文件裁剪合并等功能与一体
• crisprss/net_memory_webshell - 用来存放平时写的一些net内存马，仅用于练手，需要可以自行修改
• cube0x0/noPac - CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter.
• dnSpy/dnSpy - .NET debugger and assembly editor
• dnSpyEx/dnSpy - Unofficial revival of the well known .NET debugger and assembly editor, dnSpy
• eibols/ffmpeg_batch - FFmpeg Batch AV Converter
• euphrat1ca/LayerDomainFinder - Layer子域名挖掘机
• hayasec/360SafeBrowsergetpass - 这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。
• howmp/WinDump - 后渗透信息/密码/凭证收集工具
• huiyadanli/RevokeMsgPatcher - A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）
• idiotc4t/sharpwmi - (批量化改造)sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。
• k8gege/Ladon - Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块MS17010、Zimbra、Exchange
• lele8/SharpDBeaver - DBeaver数据库密码解密工具
• lupingQAQ/dotnet-memshell - Three .NET memory shells at three distinct insertion positions - HttpModule pipeline, WebSocket connection takeover, Remoting URI registration. Zero impact on unmarked traffic, no new port, no web.config change, no file drop. 三个插入位互不相同、业务无感的 .NET 内存马。
• lypd0/DeadPotato - DeadPotato is a windows privilege escalation utility from the Potato family of exploits, leveraging the SeImpersonate right to obtain SYSTEM privileges. This script has been customized from the original GodPotato source code by BeichenDream.
• mabangde/SharpGetUserLoginIPRPC - 提取域控日志，支持远程提取
• mai1zhi2/SharpBeacon - CobaltStrike Beacon written in .Net 4 用.net重写了stager及Beacon，其中包括正常上线、文件管理、进程管理、令牌管理、结合SysCall进行注入、原生端口转发、关ETW等一系列功能
• nccgroup/WMIcmd - A command shell wrapper using only WMI for Microsoft Windows
• netchx/netch - A simple proxy client
• nilaoda/N_m3u8DL-CLI - [.NET] m3u8 downloader 开源的命令行m3u8/HLS/dash下载器，支持普通AES-128-CBC解密，多线程，自定义请求头等. 支持简体中文,繁体中文和英文. English Supported.
• outflanknl/EvilClippy - A cross-platform assistant for creating malicious MS Office documents. Can hide VBA macros, stomp VBA code (via P-Code) and confuse macro analysis tools. Runs on Linux, OSX and Windows.
• peass-ng/PEASS-ng - PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)
• peiqiF4ck/WebFrameworkTools-5.5-enhance - 本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵 禅道RCE 瑞友天翼应用虚拟化系统sql注入导致RCE大华智慧园区上传,金蝶云星空漏洞等等.
• pwntester/ysoserial.net - Deserialization payload generator for a variety of .NET formatters
• quasar/Quasar - Remote Administration Tool for Windows
• qwqdanchun/Pillager - Pillager是一个适用于后渗透期间的信息收集工具
• ricardojoserf/NativeDump - Dump lsass using only NTAPI functions by hand-crafting Minidump files (without MiniDumpWriteDump!!!)
• s1null/Sharpmssqluser - C#快速添加删除mssql用户小工具
• shack2/SNETCracker - 超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。
• shadowsocks/shadowsocks-windows - A C# port of shadowsocks
• shadowsocksrr/shadowsocksr-csharp -
• shmilylty/SharpHostInfo - SharpHostInfo是一款快速探测内网主机信息工具（深信服深蓝实验室天威战队强力驱动）
• simonlee-hello/FuckDoc - 信息收集工具 对目标机器上的文档进行收集并打包
• sorabug/ChangeTimestamp - 一键修改exe、dll的编译时间、创建时间、修改时间和访问时间
• uknowsec/SharpSQLTools - SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。
• uknowsec/SweetPotato - Modifying SweetPotato to support load shellcode and webshell
• wh0amitz/KRBUACBypass - UAC Bypass By Abusing Kerberos Tickets
• wh0amitz/S4UTomato - Escalate Service Account To LocalSystem via Kerberos
• x0xr00t/Automated-MUlti-UAC-Bypass - Automated Multi UAC BYPASS for win10|win11|win12-pre-release|ws2019|ws2022

C++

• A-Normal-User/Pretend_HideVirtualMemory - 利用物理内存映射，实现虚拟内存的伪隐藏
• Adaptix-Framework/AdaptixC2 - AdaptixC2 is a highly modular advanced redteam toolkit
• BlueMatthew/WechatExporter - Wechat Chat History Exporter 微信聊天记录导出备份程序
• CodingGay/BlackDex - BlackDex is an Android unpack(dexdump) tool, it supports Android 5.0~12 and need not rely to any environment. BlackDex can run on any Android mobile phone or emulator, you can unpack APK File in several seconds.
• EEEEhex/RevokeHook - 微信4.0防撤回hook + 字符串解密脚本
• FTech6/pycdc-CN-with-build - 基于 C++ 的 Python 字节码反汇编/反编译器
• Gality369/CS-Loader - CSLoader is a general purpose obfuscation and anti-virus tool based on a reimplementation of the llvm project obfuscator(https://github.com/obfuscator-llvm/obfuscator).
• Gality369/Process-Injection - 汇总了目前可以找到的所有的进程注入的方式，完成了x86/x64下的测试，不断更新中
• ImCoriander/ZeroEye - 自动化找白文件，用于扫描 EXE 文件的导入表，列出导入的DLL文件，并筛选出非系统DLL，符合条件的文件将被复制到特定的 X64 或 X86 文件夹
• Joe1sn/S-inject - 支持x86/x64的DLL和Shellcode 的Windows注入的免杀工具，支持图形化界面
• MatsuriDayo/nekoray - 不再维护，自寻替代品。 Qt based cross-platform GUI proxy configuration manager (backend: sing-box)
• MentalityXt/bypassAV - 免杀shellcode加载器
• Mephostophiles/PengCode - EXE转ShellCode工具
• Neo-Maoku/SearchAvailableExe - 寻找可利用的白文件
• Niko1221/Strata - Qwen3.8-Flash-Next on any consumer hardware: one-click install for Windows / Linux. Strata inference engine, OpenAI/Anthropic API on localhost, optional image input.
• Qv2ray/Qv2ray - ⭐ Linux / Windows / macOS 跨平台 V2Ray 客户端 | 支持 VMess / VLESS / SSR / Trojan / Trojan-Go / NaiveProxy / HTTP / HTTPS / SOCKS5 | 使用 C++ / Qt 开发 | 可拓展插件式设计 ⭐
• Rvn0xsy/BadCode - 恶意代码逃逸源代码 http://payloads.online
• SaadAhla/FilelessPELoader - Loading Remote AES Encrypted PE in memory , Decrypted it and run it
• SaadAhla/TakeMyRDP - A keystroke logger targeting the Remote Desktop Protocol (RDP) related processes, It utilizes a low-level keyboard input hook, allowing it to record keystrokes in certain contexts (like in mstsc.exe and CredentialUIBroker.exe)
• Sakura529/BypassAV - 通过Patch白文件实现免杀
• SecurityAnalysts01/ShellcodeLoader - Windows通用免杀shellcode生成器，能够绕过Microsoft Defender、360、火绒、Panda等杀软的查杀。
• SickleSec/GhostWolf - 从内存中提取浏览器和Todesk用户凭证
• SurrealSky/byPassAVMake - 过木马免杀制作器
• T4y1oR/RingQ - 一款后渗透免杀工具，助力每一位像我这样的脚本小子快速实现免杀，支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader
• TonyChen56/WeChatRobot - 微信HOOK、微信机器人 wxhook，数据库解密 微信公众号采集 微信公众号爬虫，企业微信HOOK
• Yeuoly/0xUBypass - AntiAV shellcode loader
• Youlor/unpacker - 基于ART主动调用的脱壳机
• Yyyyshen/HackTechLearning - 有需求做攻防对抗，买本书学习下常见技术，例子敲一敲
• a1phaboy/bypassAVNote - 免杀死亡笔记
• abcz316/SKRoot-linuxKernelRoot - 新一代 SKRoot，完美隐藏Root功能，无视全网检测手段，实现SELinux零触碰、无挂载！ 通杀所有内核，免源码直接 Patch 原厂内核，完美保留官方内核所有特性。
• aixed/WeChat-Hook - 微信 收发消息功能/ PC微信3.9.10.16 & 4.1.10.27接口 微信Hook 微信机器人 微信Hook源码 PC微信协议 PC微信协议算法
• amitschendel/venom-rootkit - A simple Windows kernel rootkit.
• antonioCoco/SspiUacBypass - Bypassing UAC with SSPI Datagram Contexts
• b3s3da/TcnPeripheral64_PoC - PoC for Local Privilege Escalation (LPE) in Sunia SPB Peripheral Driver (TcnPeripheral64.sys). exploits arbitrary physical memory mapping.
• barry-ran/QtScrcpy - Android real-time display control software
• bitcookies/winrar-keygen - Principle of WinRAR key generation.
• c0re100/qBittorrent-Enhanced-Edition - [Unofficial] qBittorrent Enhanced, based on qBittorrent
• crisprss/BypassUserAdd - 通过反射DLL注入、Win API、C#、以及底层实现NetUserAdd方式实现BypassAV进行增加用户的功能,实现Cobalt Strike插件化
• dr0op/CrossNet-Beta - 红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。
• efchatz/pandora - A red team tool that assists into extracting/dumping master credentials and/or entries from different password managers.
• ez8-co/yapi - 💉 全能进程注入器 [Yet Another Process Injector] that reduce differences between x64, wow64 and x86 processes.
• ffffffff0x/1earn - ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
• fsquirt/damnCoffee - 一款简单的后渗透免杀加载器，Bypass AV/EDR
• google/libphonenumber - Google's common Java, C++ and JavaScript library for parsing, formatting, and validating international phone numbers.
• horsicq/DIE-engine - DIE engine
• huoji120/CobaltStrikeDetected - 40行代码检测到大部分CobaltStrike的shellcode
• huoji120/DuckMemoryScan - 检测绝大部分所谓的内存免杀马
• juruo-wankli/InjectTools - 一款集成了DLL-Session0注入，APC注入，映射注入，线程劫持，函数踩踏，提权的工具(支持BIN加解密)
• kimci86/bkcrack - Crack legacy zip encryption with Biham and Kocher's known plaintext attack.
• kobilutil/api-ms-win-core-path-HACK - Custom implementation of some of the functions in api-ms-win-core-path-l1-1-0.dll for Windows 7
• kyleneideck/BackgroundMusic - Background Music, a macOS audio utility: automatically pause your music, set individual apps' volumes and record system audio.
• kyxiaxiang/TcpNsiKill - Simulate per-process disconnection in red team environments
• lich0821/WeChatFerry - 微信机器人，可接入DeepSeek、Gemini、ChatGPT、ChatGLM、讯飞星火、Tigerbot等大模型。微信 hook WeChat Robot Hook.
• microsoft/WSL - Windows Subsystem for Linux
• midisec/BypassAnti-Virus - 免杀姿势学习、记录、复现。
• minhangxiaohui/AvoidRandomKill - 一次免杀实践（bypass 360、huorong、windows defender、kaspersky、）
• mohuihui/DingTalk_Assistant - 钉钉助手，主要功能包括：聊天消息防撤回、程序多开、屏蔽频繁升级等。
• myzxcg/RealBlindingEDR - Remove AV/EDR Kernel ObRegisterCallbacks、CmRegisterCallback、MiniFilter Callback、PsSetCreateProcessNotifyRoutine Callback、PsSetCreateThreadNotifyRoutine Callback、PsSetLoadImageNotifyRoutine Callback...
• nomic-ai/gpt4all - GPT4All: Run Local LLMs on Any Device. Open-source and available for commercial use.
• paolo-projects/auto-unlocker - Unlocker for VMWare macOS
• pwn1sher/KillDefender - A small POC to make defender useless by removing its token privileges and lowering the token integrity
• qigpig/Ghosting-BOF - 主要用于隐藏进程真实路径，进程带windows真签名
• redis/RedisDesktopManager -
• snnxyss/In-Swor - 永久免杀加载器移步另一个项目https://github.com/snnxyss/new_in_swor 一个简单内网渗透工具免杀 目前免杀fscan,mimikatz,frp,elevationstation,bypassuac, 一键killAV 。请使用In-Swor(x64版本)360报毒qvm20请更换exe图标资源。
• surya-dev-singh/AmsiBypass-OpenSession - This code bypass AMSI by setting JE instruction to JNE in assembly of amsi.dll file
• trojan-gfw/trojan - An unidentifiable mechanism that helps you bypass GFW.
• ttttupup/wxhelper - Hook WeChat / 微信逆向
• wanttobeno/FuckCertVerifyTime - 一些使用过期或者注销证书的技术
• wecooperate/iMonitor - iMonitor（冰镜 - 终端行为分析系统）
• yanghaoi/ridhijack - 通过C/C++实现的 Windows RID Hijacking persistence technique (RID劫持 影子账户 账户克隆).
• yinsel/BypassAV - 一款基于PE Patch技术的后渗透免杀工具，主要支持x64
• yj94/Yj_learning - 天问之路
• yuanyuanxiang/SimpleRemoter - A remote control program based on Gh0st: 实现了终端管理、进程管理、窗口管理、远程桌面、文件管理、语音管理、视频管理、服务管理、注册表管理等功能，优化全部代码及整理排版，修复内存泄漏缺陷，程序运行稳定。项目代码仅限于学习和交流用途。
• yutianqaq/x1Ldr - XOR 加密 分离免杀
• zha0gongz1/iscsicpl_bypassUAC - UAC bypass for x64 Windows 7 - 11（无弹窗版）
• zrax/pycdc - C++ python bytecode disassembler and decompiler

CMake

• Sndav/mac-capture-x - MacOS 超级屏幕录制，支持排除特定应用进行屏幕录制

CSS

• Aabyss-Team/Antivirus-Scan - What AV? 一款轻量级的杀软在线识别的项目，持续更新ing
• FunctionClub/V2ray.Fun - 正在开发的全新 V2ray.Fun
• MrWQ/tools - 个人GitHub pages工具箱
• Qihoo360/WatchAD2.0 - WatchAD2.0是一款针对域威胁的日志分析与监控系统
• ZYYO666/homepage - 我的个人主页，homepage,个人引导页,简约主页,个人导航
• admin360bug/PHP - PHP训练靶场
• alex-shpak/hugo-book - Hugo documentation theme as simple as plain book
• billie66/TLCL - 《快乐的 Linux 命令行》
• esappear/hexo-theme-clover - Clover theme for Hexo.
• jiaocoll/BeeScan-web - 网络空间资产探测、网络测绘、Go语言、分布式、扫描、资产探测、资产测绘、红队、SRC | Cyberspace Asset Detection, Network Mapping, Go Language, Distributed, Scanning, Asset Detection, Asset Mapping, Red Team, SRC
• kenzok8/openwrt-packages - openwrt常用软件包
• qianxiao996/ctf-knife - 编码解码工具
• suiuko/homeweb - 个人网站漂亮的导航页
• thinkingjimmy/Learning-Prompt - Free prompt engineering online course. ChatGPT and Midjourney tutorials are now included!
• y0ngb1n/dockerized - 🐳 Build once, run anywhere ☸️
• yaklang/hack-skills - Helping AI Agent become an awesome practical hacker!

Classic ASP

• LandGrey/webshell-detect-bypass - 绕过专业工具检测的Webshell研究文章和免杀的Webshell

CodeQL

• webraybtl/CodeQLpy - CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。

Dart

• chen08209/FlClash - A multi-platform proxy client based on ClashMeta,simple and easy to use, open-source and ad-free.

Dockerfile

• AntSwordProject/AntSword-Labs - Awesome environment for antsword tests
• cwkiller/Java-Puzzle - 一个专注于 Java Web 特性、配置和 Trick 的安全谜题集合
• hiifeng/V2ray-for-Doprax - The tool can install v2ray on the Doprax, including VMess and VLess protocols, it will automatically switch IP, you need to fork this projects, read readme.md and run it. Create By ifeng.
• jaywcjlove/reference - 面向开发者的技术速查清单（Cheat Sheets）集合，整理常见技术、工具与开发流程，帮助快速查阅关键信息，提高开发效率。
• rabbitmask/BeforeDawn-docker - BeforeDawn 漏洞全生命周期管理平台 docker部署项目
• skysider/pwndocker - A docker environment for pwn in ctf
• vulhub/vulhub - Pre-Built Vulnerable Environments Based on Docker-Compose
• yangchuansheng/ip_derper - 无需域名的 derper

EJS

• sothx/mipad-magic-window - Hyper OS For Pad/Fold 完美横屏应用计划

Go

• 05sec/Cardinal - CTF🚩 AWD (Attack with Defense) 线下赛平台 / AWD platform - 欢迎 Star~ ✨
• 0voice/Introduction-to-Golang - 【未来服务器端编程语言】最全空降golang资料补给包（满血战斗），包含文章，书籍，作者论文，理论分析，开源框架，云原生，大佬视频，大厂实战分享ppt
• 1340691923/ElasticView - 这是一个简单易用的数据治理平台。目前，官方插件支持ElasticSearch，mysql，mongodb,redis,json管理(不再维护)
• 25smoking/Gwxapkg - 一款基于GO实现的微信小程序 wxapkg解包工具，支持自动扫描、解密、反编译，小程序安全测试。
• 9bie/oss-stinger - 利用oss实现http转发/cobalt strike上线
• A-D-Team/grafanaExp - A exploit tool for Grafana Unauthorized arbitrary file reading vulnerability (CVE-2021-43798), it can burst plugins / extract secret_key / decrypt data_source info automatic.
• AIPentest/CyberStrikeAI - The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next.
• ASkyeye/CVE-2023-21839 - Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)
• Ackites/KillWxapkg - 自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改
• Adminisme/ServerScan - ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。
• AlistGo/alist - 🗂️A file list/WebDAV program that supports multiple storages, powered by Gin and Solidjs. / 一个支持多存储的文件列表/WebDAV程序，使用 Gin 和 Solidjs。
• AlphabugX/Alphalog - DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名 产品(fuzz.red)，Alphalog与传统DNSLog不同，更快、更安全。
• Autumn-27/ScopeSentry - ScopeSentry-Cyberspace mapping, subdomain enumeration, port scanning, sensitive information discovery, vulnerability scanning, distributed nodes
• Avienma/Gobypass - 一款可以过国内所有杀软可以过云查杀的shellcode loader
• BishopFox/sliver - Adversary Emulation Framework
• BlackTrace/pc_wxapkg_decrypt - windows pc端wxpkg文件解密（非解包）
• CRONUS-Security/vshell-firewall - vshell-firewall is a flexible, high-performance TCP proxy service designed to block fingerprinting and reconnaissance attempts targeting vshell instances, while enabling customizable connection limiting rules.
• CRlife/Rscan - 自动化扫描利器，指纹识别更精准，漏洞扫描更全面
• CTF-MissFeng/GoScan - GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用
• Christ9038/Ydisks-Xianyu-Helper - 闲鱼多账号自动发货、消息回复系统——基于 Go 与 React 构建
• Ciyfly/woodpecker - 兼容xray nuclei yaml格式 以及go代码格式的poc验证扫描器
• CodeSecurityTeam/frp - 基于frp-0.58.1魔改二开，随机化socks5账户密码及端口、钉钉上线下线通知、配置文件oss加密读取、域前置防止溯源、源码替换/编译混淆等
• Daybr4ak/C2ReverseProxy - 一款可以在不出网的环境下进行反向代理及cs上线的工具
• DeepFK-ai/Databasetools - 一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接
• Dliv3/Venom - Venom - A Multi-hop Proxy for Penetration Testers
• DominicBreuker/pspy - Monitor linux processes without root permissions
• DrDonk/unlocker - VMware macOS utilities
• Ed1s0nZ/AIMergeBot - 团队自托管的 GitLab 代码安全审计工作台。
• Ed1s0nZ/externalC2Client - Cobalt Strike - External C2 Client
• EddieIvan01/iox - Tool for port forwarding & intranet proxy
• EdgeSecurityTeam/EHole - EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具
• Ernket/CodeScan-Artex - 二开artex的代码审计平台 | 新增本地反编译java依赖库 | 多账号管理
• FalconOpsLLC/goexec - Windows remote execution multitool
• Fu5r0dah/TongdaScan_go - 通达OA漏洞检测工具-TongdaScan_go
• GhostTroops/ksubdomain - 子域名爆破，增加了智能爬虫功能
• GhostTroops/scan4all - Official repository vuls Scan: 15000+PoCs; 23 kinds of application password crack; 7000+Web fingerprints; 146 protocols and 90000+ rules Port scanning; Fuzz, HW, awesome BugBounty( ͡° ͜ʖ ͡°)...
• Goqi/Erfrp - Erfrp-frp二开-免杀与隐藏
• HackAllSec/hfinger - 一个用于web框架、CDN和CMS指纹识别的高性能命令行工具。A high-performance command-line tool for web framework, CDN and CMS fingerprinting.
• HavocFramework/Havoc - The Havoc Framework
• INotGreen/XiebroC2 - 渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义profile、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理
• ImAyrix/cut-cdn - ✂️ Removing CDN IPs from the list of IP addresses
• JKme/cube - 内网渗透测试工具，弱密码爆破、信息收集和漏洞扫描
• KiExitDispatcher/GoDefender - Anti Virtulization, Anti Debugging, AntiVM, Anti Virtual Machine, Anti Debug, Anti Sandboxie, Anti Sandbox, VM Detect package. Windows ONLY.
• Le0nsec/SecCrawler - 一个方便安全研究人员获取每日安全日报的爬虫和推送程序，目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区以及绿盟、腾讯玄武、天融信、360等实验室博客，持续更新中。
• LiDaoZang/fscan-modify- - 基于fscan作者1.8版本进行了修改，添加了许多poc和一些功能，具体详情在手册里
• Mayter/mssql-command-tool - xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作，上传，job等相应操作。
• Msup5/JeecgGo - JeecgBoot Go版本综合漏洞检测工具
• N-Next/URLFinder-x - 优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取
• Naturehi666/searchall - 强大的敏感信息搜索工具
• Ne0nd0g/go-clr - A PoC package for hosting the CLR and executing .NET from Go
• Ne0nd0g/go-shellcode - A repository of Windows Shellcode runners and supporting utilities. The applications load and execute Shellcode using various API calls or techniques.
• OJ/gobuster - Directory/File, DNS and VHost busting tool written in Go
• P001water/P1soda - 苏打水 - 一款渗透测试场景下的内网漏洞自动化扫描工具
• Peony2022/shiro_killer - 批量ShiroKey检测爆破工具
• Pizz33/GoThief - 集成了截图 键盘记录 剪贴版功能，用于网络限制场景下的信息搜集
• Pizz33/GobypassAV-shellcode - shellcode免杀加载器，使用go实现，免杀bypass火绒、360、核晶、def等主流杀软
• Pizz33/Qianji - 千机-红队免杀木马自动生成器 Bypass defender、火绒、360等国内主流杀软 随机加密混淆shellcode快速生成免杀马
• PurpleNewNew/bs5 - suo5的二开改进，一款高性能，代码标准的 HTTP 代理隧道工具
• Qianlitp/crawlergo - A powerful browser crawler for web vulnerability scanners
• QuantumNous/new-api - Open-source AI gateway. Self-hosted LLM gateway with OpenAI-, Claude- and Gemini-compatible APIs, model routing, access control, usage tracking and cost accounting.
• Rubby2001/Rshell - A cross-platform, multi-protocol C2 framework in Go (TCP/WebSocket/KCP/HTTP/OSS) for authorized pentesting & red teaming
• RuoJi6/ARTEX - Autumn-27/ARTEX 持续维护开源版本
• RuoJi6/database_scan -
• SagerNet/sing-box - The universal proxy platform
• Schira4396/VcenterKiller - 一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接
• SkewwG/henggeFish - 自动化批量发送钓鱼邮件（横戈安全团队出品）
• SleepingBag945/dddd - dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标
• SummerSec/SpringExploit - 🚀 一款为了学习go而诞生的漏洞利用工具
• TD0U/WeaverScan - 泛微oa漏洞利用工具
• Ta0ing/MCP-SecurityTools - MCP-SecurityTools 是一个专注于收录和更新网络安全领域 MCP 的开源项目，旨在汇总、整理和优化各类与 MCP 相关的安全工具、技术及实战经验。
• TangSengDaoDao/TangSengDaoDaoServer - 高颜值 IM 即时通讯,聊天
• TideSec/GoBypassAV - 整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。
• TryGOTry/AutoGeaconC2 - AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike
• WXjzcccc/ForensicsTool - 简单的取证工具
• WangYihang/Platypus - 🔨 A modern, cross-platform machine manager
• Wei-Shaw/sub2api - Sub2API 一站式开源中转服务，让 Claude、Openai 、Gemini、Grok订阅统一接入，支持拼车共享，更高效分摊成本，原生工具无缝使用。
• X1r0z/EBurstGo - 利用 Exchange 服务器 Web 接口爆破邮箱账户 | Brute force email accounts using Exchange server web endpoints
• XTLS/Xray-core - Xray, Penetrates Everything. Also the best v2ray-core. Where the magic happens. An open platform for various uses.
• Yihsiwei/GoFileBinder - golang免杀捆绑器
• YouChenJun/Keydd - 从流量包匹配敏感信息的工具-可用作bp、浏览器的下游代理。0感知、无卡顿，支持https。
• Z3ratu1/geacon_plus - CobaltStrike beacon written in golang
• a1phaboy/FastjsonScan - Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency
• adeljck/HikInfoGet - 海康威视iSecure后渗透
• adeljck/QAX_VPN_Crack - 奇安信VPN任意用户密码重置
• aicoa/k8spentool-go - 将传统的k8s攻击手法进行整合，融入cdk的相关exp，接入llm并提供attack接口完成k8s自动化渗透。
• alwaystest18/hbit - 一款用于安全测试中信息收集的自动化工具
• amzza0x00/go-impacket - 基于golang实现的impacket
• ariary/TrojanSourceFinder - 🔎 Help find Trojan Source vulnerability in code 👀 . Useful for code review in project with multiple collaborators (CI/CD)
• atsud0/frp-modify - frp0.38.1 支持域前置、远程加载配置文件、配置文件自删除、流量特征修改
• awake1t/PortBrute - 一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-platform compact port blasting tool that supports blasting FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD
• awake1t/linglong - 一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示
• berryalen02/PECracker - 针对PE文件的分离的攻防对抗工具，红队、研究者的好帮手。目前支持文件头伪装、证书区段感染。A no-kill confrontation tool for the separation of PE files, a good helper for red teams and researchers. Currently, file header spoofing and certificate segment infection are supported.
• boy-hack/ksubdomain - Subdomain enumeration tool, asynchronous dns packets, use pcap to scan 1600,000 subdomains in 1 second
• burrowers/garble - Obfuscate Go builds
• byname66/SerializeJava - 用Go+Fyne开发的，展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encoding),修改类SerializeVersionUID功能的图形化工具。
• c0mpl1ng/GatTrace - GatTrace 是一个专为应急响应和数字取证设计的系统信息采集工具，支持 Windows、Linux 和 macOS 平台。它能够安全、高效地收集系统信息，生成结构化报告，帮助安全分析师快速了解系统状态。
• canc3s/cSubsidiary - 利用天眼查查询企业子公司
• cdk-team/CDK - 📦 Make security testing of K8s, Docker, and Containerd easier.
• chainreactors/fingers - ALLINONE framework and technology detect lib
• chainreactors/gogo - 面向红队的, 高性能高度自由可拓展的自动化扫描引擎 | A highly controllable and extensionable automated scanning engine for red teams
• chainreactors/malice-network - Next Generation C2 Framework, IoM-server/client
• chainreactors/spray - 最好用最智能最可控的目录Fuzz工具 | The most powerful, user-friendly, intelligent, and precise HTTP Fuzzer.
• chaitin/SafeLine - SafeLine is a self-hosted WAF(Web Application Firewall) / reverse proxy to protect your web apps from attacks and exploits.
• chaitin/veinmind-tools - veinmind-tools 是由长亭科技自研，基于 veinmind-sdk 打造的容器安全工具集
• cloudreve/cloudreve - 🌩 Self-hosted file management and sharing system, supports multiple storage providers
• corunb/Split_tools - 分割小工具，可分割木马，一键生成写入、合并、追加命令
• darkfiv/AIFuzzing -
• darkr4y/geacon - Practice Go programming and implement CobaltStrike's Beacon in Go
• deepfence/SecretScanner - 🔓 🔓 Find secrets and passwords in container images and file systems 🔓 🔓
• dlongx/CTF_Agent -
• dogadmin/ProcIR -
• dstotijn/hetty - An HTTP toolkit for security research.
• eeeeeeeeee-code/e0e1-config - 综合后渗透方面的杂烩
• ehang-io/nps - 一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy server, with a powerful web management terminal.
• enetx/surf - SURF - Advanced Go HTTP client with Chrome/Firefox browser impersonation, HTTP/3 with QUIC fingerprinting, JA3/JA4 TLS emulation, and anti-bot bypass for web automation and scraping.
• f0ng/selistener - 用于解决判断出网情况的问题，以http、ldap、rmi以及socket形式批量监听端口，在web界面进行结果查看
• fasnow/idebug - 企业微信、企业飞书接口调用工具。
• fatedier/frp - A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.
• fdx-xdf/darkPulse - darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。
• ffuf/ffuf - Fast web fuzzer written in Go
• fulaoaz/pentagi - Fully autonomous AI Agents system capable of performing complex penetration testing tasks
• fy0/proxy-hub - 简单易用的代理节点转换工具 / 代理池管理工具。 Import common proxy links and turn them into ready-to-use local SOCKS5/HTTP endpoints
• gdy666/lucky - 软硬路由公网神器,ipv6/ipv4 端口转发,反向代理,DDNS,WOL,ipv4 stun内网穿透,cron,acme,rclone,ftp,webdav,filebrowser
• ginuerzh/gost - GO Simple Tunnel - a simple tunnel written in golang
• gith-u-b/GoBook - 为你自己学的Go
• github/github-mcp-server - GitHub's official MCP Server
• go-gost/gost - GO Simple Tunnel - a simple tunnel written in golang
• gobysec/GobyVuls - Vulnerabilities of Goby supported with exploitation.
• gogs/gogs - The painless way to host your own Git service
• guangzhengli/k8s-tutorials - k8s tutorials | k8s 教程
• hellogcc/100-gdb-tips - A collection of gdb tips. 100 maybe just mean many here.
• hhuang00/go-bypass-loader - go实现的shellcode免杀加载器，实测时可过火绒，360。当前效果请自行评判。
• howmp/reality - grs内网穿透工具通过reality协议隐藏特征
• idiotc4t/Reflective-HackBrowserData - HackBrowserData的反射模块
• ifacker/WIHscan - ARL 灯塔的 WIH 利用
• iiiusky/alicloud-tools - 阿里云ECS、策略组辅助小工具
• inbug-team/InScan - 边界打点后的自动化渗透工具
• ja9er/Gofreeproxy - 自用的动态代理小工具
• jan-bar/EncryptionFile - 一种安全加密数据的方式，数据可以实现自校验，防止数据损坏和篡改（A way to securely encrypt data, the data can be self-verified to prevent data damage and tampering）
• jas502n/Grafana-CVE-2021-43798 - Grafana Unauthorized arbitrary file reading vulnerability
• jasonwong1991/easy_proxies - A proxy node pool management tool based on sing-box, supporting multiple protocols, automatic failover and load balancing. 基于 sing-box 的代理节点池管理工具，支持多协议、多节点自动故障转移和负载均衡。
• jeessy2/ddns-go - Simple and easy to use DDNS. Support Aliyun, Tencent Cloud, Dnspod, Cloudflare, Callback, Huawei Cloud, Baidu Cloud, Porkbun, GoDaddy, Namecheap, NameSilo...
• jpillora/chisel - A fast TCP/UDP tunnel over HTTP
• jxhczhl/JsRpc - 远程调用(rpc)浏览器方法，免去抠代码补环境
• killmonday/fscanx - 让fscan再次伟大
• knownsec/ksubdomain - 无状态子域名爆破工具
• lal0ne/vulnerability - 收集、整理、修改互联网上公开的漏洞POC
• langbyyi/CyberStrikeAI-SRC -
• lcvvvv/kscan - Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。
• lemonlove7/EHole_magic - EHole(棱洞)魔改。可对路径进行指纹识别；支持识别出来的重点资产进行漏洞检测(支持从hunter和fofa中提取资产)支持对ftp服务识别及爆破
• leveryd/go-sec-code - Go相关的安全研究
• link1st/go-stress-testing - go 实现的压测工具，ab、locust、Jmeter压测工具介绍【单台机器100w连接压测实战】
• lqqyt2423/go-mitmproxy - mitmproxy implemented with golang. 用 Golang 实现的中间人攻击（Man-in-the-middle），解析、监测、篡改 HTTP/HTTPS 流量。
• lucyz1125/BProxy_Advanced - 面向渗透测试的多跳SOCKS5代理工具
• lwch/natpass - 🔥居家办公，远程开发神器
• lzzbb/Adinfo - 域信息收集工具
• m1k1o/neko - A self hosted virtual browser that runs in docker and uses WebRTC.
• masterqiu01/cross-file-obfuscator - Go 代码混淆工具，使用 AST (抽象语法树) 技术实现跨文件的代码混淆，同时保证混淆后的代码可编译和可执行。
• moonD4rk/HackBrowserData - Decrypt and export passwords, cookies, history and more from 20 browsers on Windows, macOS and Linux. For authorized security research, incident response and DFIR.
• moyuwa/ApkCheckPack - apk加固特征检查工具，汇总收集已知特征和手动收集大家提交的app加固特征，全网最全开源加固特征，支持40+厂商的加固检测，欢迎大家提交无法识别的app
• mstxq17/MoreFind - 一款用于快速导出URL、Domain和IP的小工具
• neouks/veo - 指纹识别、目录扫描，支持主动和被动
• netuseradministrator/Geoserver_gui_exp - Geoserver综合利用工具
• nezhahq/nezha - Self-hosted, lightweight server and website monitoring and O&M tool
• nodyhub/zipslipper - Create tar/zip archives that try to exploit zipslip vulnerability.
• novysodope/fupo_for_yonyou - 用友漏洞检测，持续更新漏洞检测模块
• onewinner/MPET - MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试工程师的得力助手。
• optiv/ScareCrow - ScareCrow - Payload creation framework designed around EDR bypass.
• p1d3er/RemoteWebScreen - 本项目是一个远程控制应用，使用 Golang 开发，允许用户通过 Web 界面远程控制和屏幕监控其他计算机。主要功能包括屏幕共享、鼠标和键盘控制以及键盘记录。
• p1d3er/port_reuse - golang 实现的windows and linux 端口复用工具。
• pant0m/alioss-stinger - 利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。
• passer-W/shc_bypass - 内存加载shellcode绕过waf
• ph4ntonn/Stowaway - 👻Stowaway -- Multi-hop Proxy Tool for pentesters
• phith0n/tls_proxy - A lightweight reverse proxy server that converts TLS traffic to TCP, allowing secure communication between clients and upstream servers.
• pingc0y/URLFinder - 一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。
• pingc0y/go_proxy_pool - 无环境依赖开箱即用的代理IP池
• pow1e/pfish - 轻量级的无害化钓鱼~
• praetorian-inc/augustus - LLM security testing framework for detecting prompt injection, jailbreaks, and adversarial attacks — 190+ probes, 28 providers, single Go binary
• praetorian-inc/goffloader - A Go implementation of Cobalt Strike style BOF/COFF loaders.
• projectdiscovery/cloudlist - Cloudlist is a tool for listing Assets from multiple Cloud Providers.
• projectdiscovery/httpx - httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library.
• projectdiscovery/interactsh - An OOB interaction gathering server and client library
• projectdiscovery/nuclei - Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
• projectdiscovery/simplehttpserver - Go alternative of python SimpleHTTPServer
• qi4L/CVE-2026-31431-Container-Escape - CVE-2026-31431 容器逃逸
• qi4L/qscan - Lightning-fast internal network scanner
• qiwentaidi/Slack - 安全服务集成化工具集
• r00tSe7en/ShadowlessFeet - 无影脚 - 命令行下的日志文件处理工具
• redtoolskobe/scaninfo - fast scan for redtools
• rmb122/rogue_mysql_server - A rouge mysql server supports reading files from most mysql libraries of multiple programming languages.
• router-for-me/CLIProxyAPI - Wrap Antigravity, ChatGPT Codex, Claude Code, Grok Build, Muse Code, Devin as an OpenAI/Gemini/Claude/Codex compatible API service, allowing you to enjoy the free Gemini Series, GPT Series, Grok Series, Claude model through API
• safe6Sec/GolangBypassAV - 研究利用golang各种姿势bypassAV
• sairson/Yasso - 强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）
• seccome/Ehoney - 安全、快捷、高交互、企业级的蜜罐管理系统，护网；支持多种协议蜜罐、蜜签、诱饵等功能。A safe, fast, highly interactive and enterprise level honeypot management system, supports multiple protocol honeypots, honeytokens, baits and other functions.
• selinuxG/Golin - 弱口令检测、 漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具、键盘记录器
• shadow1ng/fscan - 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning)
• shmilylty/netspy - netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）
• sky22333/hubproxy - 多功能加速服务，支持Docker 镜像加速、GitHub 加速、下载离线镜像等功能。轻量级，不占用存储空间。
• sleeyax/burp-awesome-tls - Burp extension to evade TLS fingerprinting. Bypass WAF, spoof any browser.
• snail007/goproxy - 🔥 Proxy is a high performance HTTP(S) proxies, SOCKS5 proxies,WEBSOCKET, TCP, UDP proxy server implemented by golang. Now, it supports chain-style proxies,nat forwarding in different lan,TCP/UDP port forwarding, SSH forwarding.Proxy是golang实现的高性能http,https,websocket,tcp,socks5代理服务器,支持内网穿透,链式代理,通讯加密,智能HTTP,SOCKS5代理,黑白名单,限速,限流量,限连接数,跨平台,KCP支持,认证API。
• ssut/payload-dumper-go - an android OTA payload dumper written in Go
• synacktiv/CVE-2023-35001 - Pwn2Own Vancouver 2023 Ubuntu LPE exploit
• syncthing/syncthing - Open Source Continuous File Synchronization
• tangxiaofeng7/cscan - Exposure Surface / Attack Surface Scanning Platform 暴露面/攻击面扫描平台
• team-ide/teamide - Team IDE 集成MySql、Oracle、金仓、达梦、神通等数据库、SSH、FTP、Redis、Zookeeper、Kafka、Elasticsearch、Mongodb、小工具等管理工具
• thinkoaa/Deadpool - deadpool代理池工具，可从hunter、quake、fofa等网络空间测绘平台取高质量socks5代理，或本地导入socks5代理，轮询使用代理进行流量转发。
• tiagorlampert/CHAOS - 🔥 CHAOS is a free and open-source Remote Administration Tool that allow generate binaries to control remote operating systems.
• tianlusec/TL-NodeJsShell - TL-NodeJsShell 是一个为安全专业人员和渗透测试人员设计的综合性 WebShell 管理平台。它提供了一个现代化的 Web 界面，用于管理基于 Node.js 的 Shell，具有内存马注入、命令执行、文件管理和代理支持等高级功能。
• tomnomnom/httprobe - Take a list of domains and probe for working HTTP and HTTPS servers
• trickest/mksub - Generate tens of thousands of subdomain combinations in a matter of seconds
• trufflesecurity/trufflehog - Find, verify, and analyze leaked credentials
• unixpickle/gobfuscate - Obfuscate Go binaries and packages
• v2fly/v2ray-core - A platform for building proxies to bypass network restrictions.
• v2ray/v2ray-core - A platform for building proxies to bypass network restrictions.
• veo/vscan - 开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)
• voidint/g - Golang Version Manager
• vxcontrol/pentagi - Fully autonomous AI Agents system capable of performing complex penetration testing tasks
• wendell1224/ide-honeypot - 一款针对于IDE的反制蜜罐 IDE-honeypot
• wgpsec/CreateHiddenAccount - A tool for creating hidden accounts using the registry || 一个使用注册表创建隐藏帐户的工具
• wgpsec/cloudsword - 一款帮助云租户发现和测试云上风险、增强云上防护能力的综合性开源工具
• wgpsec/lc - LC（List Cloud）是一个多云攻击面资产梳理工具
• wgpsec/redc - Next-generation IaC tools | 下一代基础设施管理工具
• wikiZ/RedGuard - RedGuard is a C2 front flow control tool,Can avoid Blue Teams,AVs,EDRs check.
• wjlab/Darksteel - 域内自动化信息搜集利用工具
• wjlin0/fscan - fscan免杀
• wjlin0/riverPass - riverPass 是一个用Go编写的瑞数WAF绕过工具。它利用了WebSocket协议，将请求发送的自身浏览器中，从而绕过了瑞数WAF的检测。
• xct/xc - A small reverse shell for Linux & Windows
• xiecat/goblin - 一款适用于红蓝对抗中的仿真钓鱼系统
• xluohome/phonedata - 手机号码归属地信息库、手机号归属地查询 phone.dat 最后更新：2023年02月
• yetone/magpie - Every agent's model. One place. Codex on DeepSeek, Claude Code on Kimi, from the menu bar.
• yhy0/ChYing - 承影，愿你在光影之间，找到属于自己的锋芒。开源的类 BurpSuite 应用 ChYing — may you find your own edge between light and shadow. An open-source, BurpSuite-like application.
• yhy0/Jie - Jie stands out as a comprehensive security assessment and exploitation tool meticulously crafted for web applications. Its robust suite of features encompasses vulnerability scanning, information gathering, and exploitation, elevating it to an indispensable toolkit for both security professionals and penetration testers. 挖洞辅助工具(漏洞扫描、信息收集)
• yqcs/ZheTian - ::ZheTian / 强大的免杀生成工具，Bypass All.
• yqcs/prismx - :: Prism X · Automated Enterprise Network Security Risk Detection and Vulnerability Scanning Tool / 棱镜 X · 自动化企业网络安全风险检测、漏洞扫描工具
• yumusb/DNSLog-Platform-Golang - DNSLOG平台 golang
• yutianqaq/AVEvasionCraftOnline - An online AV evasion platform written in Springboot (Golang, Nim, C) supports embedded, local and remote loading of Shellocde methods.
• z-bool/Venom-JWT - 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT Crack)
• zan8in/afrog - A Security Tool for Bug Bounty, Pentest and Red Teaming.
• zema1/suo5 - 高性能 HTTP 正向代理工具 | A high-performance http tunneling tool
• zema1/watchvuln - 一个高价值漏洞采集与推送服务 | Collect valueable vulnerabilities and push them to various services
• zha0gongz1/Three-EyedRaven - 内网探测工具(Internal network detection tool that not contain any exploit code)
• zhaoyumi/WeaverExploit_All - 泛微最近的漏洞利用工具（PS：2023）
• zhzyker/dismap - Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点
• zu1k/nali - An offline tool for querying IP geographic information and CDN provider. 一个查询IP地理信息和CDN服务提供商的离线终端工具.
• zyylhn/zscan - Zscan a scan blasting tool set

Go Template

• BorisPolonsky/dify-helm - Deploy langgenious/dify, an LLM based app on kubernetes with helm chart.
• watanabe-hsad/GoPhantom - Archived security research prototype. No longer maintained.

HTML

• 0xShe/Shiro-key-10w - Shiro-key 十万量级
• 25H/MayeLite - Maye Lite 一个更轻更简洁的快速启动工具
• Andy0619/Commercial-Cryptography-Evaluation - 该系统主要功能就是从本地读取 excel 中的数据然后出题，然后作答，主要是增加了随机作答和顺序作答，还有题型选择，这样大家可以一边记忆一边测试。
• BaizeSec/bylibrary - 白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目
• CHYbeta/Web-Security-Learning - Web-Security-Learning
• CaiJimmy/hugo-theme-stack - Card-style Hugo theme designed for bloggers
• Chuyu-Team/Dism-Multi-language - Dism++ Multi-language Support & BUG Report
• Cl0udG0d/SZhe_Scan - 碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC
• D0n9/paper-archive -
• Ed1s0nZ/cool - Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。
• F0ran9/src - 漏洞报告已脱敏
• FeeiCN/Security-PPT - Security-related Slide Presentation & Security Research Report（大安全各领域各公司各会议分享的PPT以及各类安全研究报告）
• Forensics-wiki/Forensics-Wiki - 电子数据取证Wiki
• GhostWolfLab/Kamerka-GUI - 终极物联网/工业控制系统侦察工具
• HobbyBear/tinydocker - 🐑 🐑 🐑 本系列教程主要是为了弄清楚容器化的原理，纸上得来终觉浅，绝知此事要躬行，理论始终不及动手实践来的深刻，所以这个系列会用go语言实现一个类似docker的容器化功能，最终能够容器化的运行一个进程。
• LuoyeAutumn/FinalShell-Active - FinalShell 4.6.5 全版本离线激活码生成工具 WebUI | 哈希值解密 | 支持高级版&专业版
• Momo707577045/media-source-extract - MediaSource 视频提取教程
• Mr-xn/Penetration_Testing_POC - 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
• NUDTTAN91/TGCTF - 🚩 天格CTF - 开源CTF竞赛平台 | Open-source CTF Platform ⚔️ Jeopardy + AWD-F ヾ(◍°∇°◍)ﾉﾞ
• ProbiusOfficial/Hello-CTF - 【Hello CTF】题目配套，免费开源的CTF入门教程，针对0基础新手编写，同时兼顾信息差的填补，对各阶段的CTFer都友好的开源教程，致力于CTF和网络安全的开源生态！
• QiuChenly/CoreInject - 搞快点
• SexyBeast233/SecBooks - 安全类各家文库大乱斗
• Threekiii/Vulnerability-Wiki - 一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。Deploying the Awesome-POC repository via docsify.
• Wh0ale/SRC-experience - 工欲善其事，必先利其器
• adityatelange/hugo-PaperMod - A fast, clean, responsive Hugo theme.
• admin360bug/bypass - Bypass
• aeverj/weblive - 批量获取网站基本信息
• cckuailong/vulbase - 各大漏洞文库合集
• crow821/vulntarget - vulntarget靶场系列
• dark-kingA/superSearchPlus - superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。
• gh0stkey/Web-Fuzzing-Box - Web Fuzzing Box - Web 模糊测试字典与一些Payloads
• giantbranch/pwn-env-init - CTF PWN 做题环境一键搭建脚本
• hilyary/LensAnalysis - 析镜 LensAnalysis是一款基于 Volatility 3 框架的图形化内存取证工具，专为 CTF 竞赛和安全研究设计。
• lijiejie/eyes.sh - Optimized DNS/HTTP Log Tool for pentesters, faster and easy to use.
• local-host-8080/demo-html-css - 超好看的前端模板(学习用)
• malaohu/MobaXterm-GenKey - 你懂的！
• netnr/kms - KMS 激活服务，slmgr 命令激活 Windows 系统、Office
• onewinner/VulToolsKit - 红队武器库漏洞利用工具合集整理
• p1n93r/SpringBootAdmin-thymeleaf-SSTI - SpringBootAdmin-thymeleaf-SSTI which can cause RCE
• satan1a/awesome-cybersecurity-blueteam-cn - 网络安全 · 攻防对抗 · 蓝队清单，中文版
• smallfox233/JsonExp - fastjson漏洞批量检测工具
• tanjiti/sec_profile - 爬取secwiki和xuanwu.github.io/sec.today,分析安全信息站点、安全趋势、提取安全工作者账号(twitter,weixin,github等)
• trickest/cve - Gather and update all available and newest CVEs with their PoC.
• vbskycn/iptv - iptv最新可用直播源,支持iptv4/iptv6双栈访问。直播电视系统，这里有折腾好的，直接下载用吧。直播电视app电视手机全部兼容。
• wa1ki0g/Script-For-FridaHook - I Love frida
• wangchucheng/hugo-eureka - Eureka is a feature-rich and highly customizable Hugo theme.
• xcanwin/CVE-2023-4357-Chrome-XXE - [漏洞复现] 全球首款单文件利用 CVE-2023-4357 Chrome XXE 漏洞 EXP, 实现对访客者本地文件窃取. Chrome XXE vulnerability EXP, allowing attackers to obtain local files of visitors.
• yangzongzhuan/RuoYi - 🎉 (RuoYi)官方仓库 基于SpringBoot的权限管理系统 易读易懂、界面简洁美观。 核心技术采用Spring、MyBatis、Shiro没有任何其它重度依赖。直接运行即可用
• ybdt/Exp-Hub - Vuln Reproducation and Weaponization
• ybdt/pentest-hub - Penetration Testing

Hack

• ProbiusOfficial/RCE-labs - 【Hello-CTF labs】一个想帮你收集所有RCE技巧的靶场。
• orwagodfather/WordList -

Inno Setup

• mentebinaria/retoolkit - Reverse Engineer's Toolkit

Java

• 0ofo/Deswing - 图形化Java反序列化利用工具，集成Ysoserial
• 0x727/BypassPro - 对Auth/Waf 自动化bypass的burpsuite插件
• 0x727/JNDIExploit - 一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。
• 1diot9/MyJavaSecStudy - 在Java安全学习过程中的笔记和代码
• 1n7erface/PocList - Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.7-GetOnlineCookie/VMware-vCenter-GetAnyFile/yongyou-GRP-U8-XXE/Oracle-WebLogic-CVE-2020-14883/Oracle-WebLogic-CVE-2020-14882/Apache-Solr-GetAnyFile/F5-BIG-IP-CVE-2021-22986/Sonicwall-SSL-VPN-RCE/GitLab-Graphql-CNVD-2021-14193/D-Link-DCS-CVE-2020-25078/WLAN-AP-WEA453e-RCE/360TianQing-Unauthorized/360TianQing-SQLinjection/FanWeiOA-V8-SQLinjection/QiZhiBaoLeiJi-AnyUserLogin/QiAnXin-WangKangFirewall-RCE/金山-V8-终端安全系统/NCCloud-SQLinjection/ShowDoc-RCE
• 4ra1n/class-obf - 一个 CLASS 文件混淆工具，支持方法字段参数名引用分析和重命名混淆，支持字符串提取/AES加密运行时解密/整型异或混淆/垃圾代码花指令混淆/错误注解崩溃/特殊字符迷惑用户/反编译器对抗/方法和字段的隐藏等，配置简单，容易上手
• 4ra1n/mysql-fake-server - 纯 Java 实现的 MySQL Fake Server | 支持 GUI 版和命令行版 | 支持反序列化和文件读取的利用方式 | 支持常见的 GADGET 和自定义 GADGET 数据 | 根据目标环境自动生成匹配的 PAYLOAD | 支持 PGSQL 和 DERBY 的利用
• 4ra1n/shell-analyzer - 通过 JAVA AGENT 查杀内存马，提供简易方便的 GUI 界面，一键反编译目标环境内存马进行分析，支持远程查杀和本地查杀（注意：仅供本地复现分析学习，请勿用于正式和生产环境）
• 4ra1n/super-xray - Web漏洞扫描工具XRAY的GUI启动器
• 7uup/TsojanScan-Plus - TsoJanScan Burp Plugins Secondary Development
• 864381832/x-RdbmsSyncTool - 数据库同步工具(支持mysql、Oracle、sqlserver、PostgreSql、达梦、sqlite、h2、access等数据库)
• API-Security/APIKit - APIKit：Discovery, Scan and Audit APIs Toolkit All In One.
• Acmesec/Sylas - 新一代子域名主/被动收集工具 - Subdomain automatic/passive collection tool
• AfterSnows/ApricusFindEvil - 检测查杀java内存马
• AgonySec/ThinkPHPGUI - 使用JAVAFX写了一个Thinkphp的GUI漏洞检测利用工具
• BeichenDream/Chunk-Proxy -
• Bl0omZ/JNDIEXP - JNDI在java高版本的利用工具,FUZZ利用链
• CYRUS-STUDIO/ApkToolPlus - ApkToolPlus 是一个 apk 逆向分析工具（a apk analysis tools）。
• Chave0v0/YONYOU-TOOL - 用友漏洞综合利用工具
• Chora10/Cknife - Cknife
• CodeIntelligenceTesting/jazzer - Coverage-guided, in-process fuzzing for the JVM
• Conan924/AIPentestKit - 🚀 AI-Powered Red Team & Pentest Toolkit | 赋能红队与渗透测试的 AI 工具集
• Conan924/PostHikvision - 哥斯拉Hikvision综合安防后渗透插件，运行中心/web前台/MinIO 配置提取（解密）重置密码,还原密码。
• DeEpinGh0st/JDumpSpiderGUI - JDumpSpiderGUI 是一个用于 Java 堆转储文件分析的工具，支持命令行和 JavaFX 图形界面两种模式。该工具主要是在原工具上添加了图形化的界面
• Diobf/Deobfuscator - Some deobfuscator for java lol
• DolphFlynn/jwt-editor - A Burp Suite extension for creating and editing JSON Web Tokens. This tool supports signing and verification of JWS, encryption and decryption of JWE and automation of several well-known attacks against applications that consume JWT.
• Erosion2020/JavaSec - 零基础Java安全学习笔记
• F6JO/JsRouteScan - Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件
• F6JO/RouteVulScan - Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件
• Firebasky/Java - 关于学习java安全的一些知识,正在学习中ing,欢迎fork and star
• Gary-yang1/TongwebPlugin -
• HHa1ey/TKHunter - 一个基于JavaFX写的一个Hunter资产测绘平台的图形化工具
• HSSkyBoy/NPatch - NPatch是一个复刻自LSPatch，以LSPosed为基础的免root的Xposed框架
• Hutt0n0/ActiveMqRCE - 用java实现构造openwire协议，利用activeMQ < 5.18.3 RCE 回显利用 内存马注入
• IIIIIllllIIIIIlllll/llama.cpp-hub - An extension utility for llama.cpp, used with 30902 + Strix Halo. llama.cpp的拓展小工具，自用于30902 + Strix Halo。
• JasonQS/Anti-recall - Android 免root 防撤回神器 !
• JoyChou93/java-sec-code - Java web common vulnerabilities and security code which is base on springboot and spring security
• K-7H7l/Jeecg_Tools - 本工具为jeecg框架漏洞利用工具非jeecg-boot！
• KaGty1/CustomMemShellInjector - 哥斯拉Godzilla定制化插件，接收恶意类Base64编码与恶意类类名进行实例化，达到注入任意类型内存马的目的。
• KimJun1010/inspector - IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）
• LSPosed/LSPatch - LSPatch: A non-root Xposed framework extending from LSPosed
• LSPosed/LSPosed - LSPosed Framework
• LTianHang/ShiroUploadTools - Shiro文件上传工具
• LandGrey/SpringBootVulExploit - SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list
• LandGrey/copagent - java memory web shell extracting tool
• LeadroyaL/fastjson-blacklist -
• Liubsyy/JarEditor - IDEA plugin for directly editing and modifying files in jar without decompression. （一款无需解压直接编辑修改jar包内文件的IDEA插件）
• Lotus6/ThinkphpGUI - Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。
• MInggongK/dahuaExploitGUI - dahua综合漏洞利用工具
• MInggongK/jeecg- - jeecg综合漏洞利用工具
• MUYU212/JNDI-Injection-Memshell - JNDI注入测试工具内存马版本（增加了注入内存马模块）
• MemShellParty/MemShellParty - 一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率
• MountCloud/BehinderClientSource - ❄️冰蝎客户端源码-V4.0.6🔞
• Mr-xn/RedTeam_BlueTeam_HW - 红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具
• Ni4n/ShellGenerate - 哥斯拉jsp/jspx免杀webshell生成器
• People-11/CVE-2025-10184_PoC -
• Phelaine/SinkFinder - 闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析，输出从source到sink的可达路径。LLM将验证路径可达性，并根据上下文给出该路径可信分数
• Puliczek/CVE-2021-44228-PoC-log4j-bypass-words - 🐱‍💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java exploit - WAF bypass tricks
• R17a-17/JavaVulnSummary - Java漏洞分析汇合
• ReChronoRain/HyperCeiler - HyperOS enhancement module - Make HyperOS Great Again!
• ReaJason/No-One - No One（无名）：Next Generation Polyglot Website Manager
• ReversecLabs/drozer-agent - The Android Agent for the Drozer Security Assessment Framework.
• RuoJi6/xxl-job-FLM - xxl-job内存马
• Rvn0xsy/DumperAnalyze - 通过JavaAgent与Javassist技术对JVM加载的类对象进行动态插桩，可以做一些破解、加密验证的绕过等操作
• Saorionesan/DBeaver - 在原生DBeaver的基础上，支持了DM、Kingbase、瀚高、神通等国产数据库。并且增加了数据库备份还原以及数据迁移等功能
• Sugobet/API_Sword - NSFOCUS API_Sword：A Burp Suite extension, Automatically recursively collect API endpoints from any response
• SummerSec/ShiroAttack2 - shiro反序列化漏洞综合利用（仅限授权测试使用）
• SummerSec/SpringBootExploit - 项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。
• TheBeastofwar/JenkinsExploit-GUI - 一款Jenkins的综合漏洞利用工具
• TheKingOfDuck/burpFakeIP - 服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件
• Threekiii/Awesome-POC - 一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.
• TideSec/Decrypt_Weblogic_Password - 搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。
• TonyD0g/JavaHacker - 记录自己学习Java安全的过程,无技术含量 。
• Weik1/Artillery - JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。
• White-hua/Apt_t00ls - 高危漏洞利用工具
• Whoopsunix/JavaRce - Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式
• X1r0z/JNDIMap - A powerful JNDI injection exploitation framework that supports RMI, LDAP and LDAPS protocols, including various bypass methods for high-version JDK restrictions
• X1r0z/nacos-hessian-rce - PoC of Nacos JRaft Hessian RCE
• Xaaaa-bip/GodzillaSuper - 哥斯拉webshell管理工具二开
• XiaomingX/data-cve-poc - 这个仓库收集了所有在 GitHub 上能找到的 CVE 漏洞利用工具。 This repository collects all CVE exploits found on GitHub.
• Y4Sec-Team/mysql-jdbc-tricks - JDBC Attack Tricks
• Y4er/WebLogic-Shiro-shell - WebLogic利用CVE-2020-2883打Shiro rememberMe反序列化漏洞，一键注册蚁剑filter内存shell
• Y4er/ysoserial - ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。
• Y4tacker/JavaSec - a rep for documenting my study, may be from 0 to 0.1
• YYHYlh/Apache-Dubbo-CVE-2023-23638-exp - Apache Dubbo (CVE-2023-23638)漏洞利用的工程化实践
• Yong-An-Dang/nuclei-plus - Functional enhancement based on nuclei. 基于 nuclei 的功能增强。
• ZCShou/GoGoGo - 一个基于 Android 调试 API + 百度地图实现的虚拟定位工具，并且同时实现了一个可以自由移动的摇杆
• Zmz-c/OneScan_Expand - OneScan扩展，原项目已停更，此项目为二开项目,插件ID精简为OST
• achuna33/MYExploit - OAExploit一款基于产品的一键扫描工具。
• adeljck/YongYou-Exploit - YongYou U8C deserialization file upload exploit tool targeting IPFxxFileService and IFileTrans services
• ahisec/geoserver- - geoserver CVE-2024-36401漏洞利用工具
• alanni-tom/Turacos - Turacos 是一款专业的多数据库安全评估工具，支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力，助力企业进行安全评估与漏洞验证。
• altEr1125/ShiroAttack2 - 一款针对Shiro550漏洞进行快速漏洞利用工具。 对 @SummerSec 大佬的项目https://github.com/SummerSec/ShiroAttack2 进行了一些改进。
• angryip/ipscan - Angry IP Scanner - fast and friendly network scanner
• ax1sX/SpringSecurity - A list for Spring Security
• b1ackc4t/Assassin - Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。
• b1ackc4t/MarsCTF - Vue+Springboot开发的CTF学习平台，提供动态靶机、学习模块、writeup模块等等CTF平台的核心功能。提供docker版本
• ba0gu0/520apkhook - 将安卓远控Apk附加进普通的App中，运行新生成的App时，普通App正常运行，远控正常上线。Attach the Android remote control APK to a regular app. When the newly generated app is launched, the regular app operates as normal while the remote control goes online seamlessly.
• bcvgh/daydayEXP - 支持自定义Poc文件的图形化漏洞利用工具
• bigsizeme/shiro-check - Shiro反序列化回显利用、内存shell、检查 Burp插件
• bit4woo/Fiora - Fiora：漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。即可作为独立程序运行，也可作为burp插件使用。
• bit4woo/domain_hunter_pro - domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等
• bit4woo/knife - A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅
• bit4woo/reCAPTCHA - reCAPTCHA = REcognize CAPTCHA: A Burp Suite Extender that recognize CAPTCHA and use for intruder payload 自动识别图形验证码并用于burp intruder爆破模块的插件
• bitterzzZZ/MemoryShellLearn - 分享几个直接可用的内存马，记录一下学习过程中看过的文章
• bmth666/Yongyou-Unserialize-plus - 用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc
• burpheart/CVE-2022-39197-patch - CVE-2022-39197 漏洞补丁. CVE-2022-39197 Vulnerability Patch.
• c0ny1/chunked-coding-converter - Burp suite 分块传输辅助插件
• c0ny1/java-memshell-scanner - 通过jsp脚本扫描java web Filter/Servlet型内存马
• c0ny1/passive-scan-client - Burp被动扫描流量转发插件
• c0olw/NacosRce - Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用
• cckuailong/JNDI-Injection-Exploit-Plus - 80+ Gadgets(30 More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.
• ce-automne/TomcatMemShell - 拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马，支持注入CMD内存马和冰蝎内存马
• cha0upup/LeoAI - AI 驱动的后渗透综合管理平台，深度集成 LLM Agent，开箱即用。
• cncsnet1/jadx-gui-ai - jadx-gui反编译工具二次开发，接入AI赋能。
• core-lib/xjar - Spring Boot JAR 安全加密运行工具，支持的原生JAR。
• cwkiller/ClassLinefix - Java bytecode line number restoration tool
• cwkiller/JDBC-PROXY-Bypass - 利用代理驱动绕过JDBC Attack检测
• czz1233/GBByPass - 冰蝎 哥斯拉 WebShell bypass
• d3vilbug/HackBar - HackBar plugin for Burpsuite
• depycode/fastjson-local-echo - 基于dbcp的fastjson rce 回显
• dromara/neutrino-proxy - 中微子代理（内网穿透）
• exp1orer/JNDI-Inject-Exploit - 解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入
• f0ng/autoDecoder - Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转，在自动加解密的基础上，不影响APP、网站加解密正常逻辑等。
• f0ng/captcha-killer-modified - captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite
• f0ng/log4j2burpscanner - CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks
• f0ng/poc2jar - Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率
• fdu-sec/JDD -
• feihong-cs/Java-Rce-Echo - Java RCE 回显测试代码
• feihong-cs/ShiroExploit-Deprecated - Shiro550/Shiro721 一键化利用工具，支持多种回显方式
• feihong-cs/memShell - FilterBased/ServletBased in memory shell for Tomcat and some other middlewares
• ffffffff0x/BerylEnigma - ffffffff0x team toolset for penetration testing, cryptography research, CTF and daily use. | ffffffff0x 团队工具集，用来进行渗透测试，密码学研究，CTF和日常使用。
• find-xposed-magisk/LSPatch - LSPatch: A non-root Xposed framework extending from LSPosed|LSPatch：一款非Root的Xposed框架，是从LSPosed扩展而来的。| release备份在backup分支
• frohoff/ysoserial - A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.
• hollischuang/toBeTopJavaer - To Be Top Javaer - Java工程师成神之路
• houbb/sensitive-word - 👮‍♂️The sensitive word tool for java.(敏感词/违禁词/违法词/脏词。基于 DFA 算法实现的高性能 java 敏感词过滤工具框架。内置支持单词标签分类分级。请勿发布涉及政治、广告、营销、翻墙、违反国家法律法规等内容。高性能敏感词检测过滤组件，附带繁体简体互换，支持全角半角互换，汉字转拼音，模糊搜索等功能。)
• iBotPeaches/Apktool - A tool for reverse engineering Android apk files
• iSafeBlue/TrackRay - 溯光 (TrackRay) 3 beta⚡渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap）
• iamlinhui/rpt - 内网穿透 / 反向代理 / 正向代理工具，支持 TCP/UDP 上层协议、HTTP 域名复用与 SOCKS5 动态代理
• j3ers3/Hello-Java-Sec - ☕️ Java Security，安全编码和代码审计
• jar-analyzer/jar-analyzer - Jar Analyzer - 一个 JAR 包 GUI 分析工具，内置 AI 助手协助分析，支持 JAR DIFF 分析，方法调用关系搜索，方法调用链 DFS 算法分析，模拟 JVM 的污点分析验证 DFS 结果，字符串搜索，Java Web 组件入口分析，CFG 程序分析，JVM 栈帧分析，自定义表达式搜索等
• jar-analyzer/jar-analyzer-v1-cli - 本项目可以把一个或多个Jar包构建成数据库，用户连接数据库后通过SQL语句任意搜索需要的内容，例如类和方法信息，方法调用关系等
• jar-analyzer/jar-analyzer-v1-gui - 建议使用新版：https://github.com/jar-analyzer/jar-analyzer
• jar-analyzer/jar-obfuscator - Jar Obfuscator V2 - 一个 JAR 文件保护混淆工具，支持包名/类名/方法名/字段名/参数名引用分析和重命名混淆方式，支持字符串加密/整型异或混淆/垃圾代码花指令混淆/等方式，支持方法和字段的隐藏，支持 SpringBoot 和 war 包，配置简单，文档教程齐全，容易上手
• java-decompiler/jd-gui - A standalone Java Decompiler GUI
• java-deobfuscator/deobfuscator - The real deal
• javaweb-sec/javaweb-sec -
• jeecgboot/JeecgBoot - 【AI 时代的业务系统基座】企业级 AI 低代码平台：权限、多租户、工作流、报表、大屏、AI 知识库等通用能力开箱即用，AI 只需生成业务差异部分。AI Skills 一句话生成完整系统——建表、前后端代码、菜单权限、BPM 流程、表单、报表、大屏全自动。内置 AI 应用平台（聊天、知识库、流程编排、MCP），兼容主流大模型。Java + Vue3，支持单体/微服务与信创国产化。
• joaomatosf/JavaDeserH2HC - Sample codes written for the Hackers to Hackers Conference magazine 2017 (H2HC).
• jweny/MemShellDemo - 内存马Demo合集 memshell demo for java / php / python
• kN6jq/gatherBurp - 一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。
• libaibaia/cloudSec - 云安全利用工具-云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作
• lilifengcode/Burpsuite-Plugins-Usage - Burpsuite-Plugins-Usage
• lingxisec/ShiroAttack2_bypass - 在ShiroAttack2基础上增加 Header 长度绕过、分块、短 Payload等功能
• metersphere/metersphere - MeterSphere 是新一代的开源持续测试工具，内置 AI 助手，让软件测试工作更简单、更高效，不再成为持续交付的瓶颈。
• mrjesen/ysoserial_su18 - ysoserial for su18
• mywalkb/LSPosed_mod - My changes to LSPosed
• nbauma109/jd-gui-duo - A multi-decompiler standalone desktop GUI supporting JD-Core V0 & V1, CFR, Procyon, Fernflower, Vineflower & Jadx
• nk7667/java-deserialization-lab - java反序列化漏洞本地调试代码（fastjson / log4j2 / JNDI 靶场）
• noellegazelle6/kail_location - 路线模拟，位置模拟，导航模拟，步频模拟，虚拟定位，nfc模拟
• outlaws-bai/Galaxy - 一个想让你测试加密流量像测试明文一样简单高效的 Burp 插件。 A Burp plugin that makes testing encrypted traffic as simple and efficient as testing plaintext.
• overspace-labs/CaA - CaA - Collector and Analyzer, Insight into information, exploring with intelligence in a thousand ways. 信息洞察，智探千方！
• pacemrc/VulDebug - Java漏洞调试分析集合
• pen4uin/java-echo-generator - 一款支持自定义的 Java 回显载荷生成工具｜A customizable Java echo payload generation tool.
• pen4uin/java-memshell-generator - 一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.
• phith0n/JavaThings - Share Things Related to Java - Java安全漫谈笔记相关内容
• pmiaowu/BurpFastJsonScan - 一款基于BurpSuite的被动式FastJson检测插件
• pmiaowu/BurpShiroPassiveScan - 一款基于BurpSuite的被动式shiro检测插件
• pmiaowu/HostCollision - 用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统
• potato-security/PotatoTool - 这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network security solutions for professionals and enthusiasts. With features like decryption, analysis, scanning, and traceability, it provides a user-friendly interface and diverse functionality.
• pureqh/xxl-job-attack - xxl-job漏洞综合利用工具
• pxb1988/dex2jar - Tools to work with android .dex and java .class files
• pykiller/API-T00L - 互联网厂商API利用工具。
• qi4L/JYso - JNDIExploit or a ysoserial.
• rsmudge/cortana-scripts - A collection of Cortana scripts that you may use with Armitage and Cobalt Strike 2.x. Cortana Scripts are not compatible with Cobalt Strike 3.x. Cobalt Strike 3.x uses a variant of Cortana called Aggressor Script.
• safe6Sec/MemoryShell - 内存马学习
• safe6Sec/ShellManageTool - 在网传的哥斯拉&冰蝎源码基础上加了一点注释
• safe6Sec/ShiroAndFastJson - shiro加fastjson环境
• safe6Sec/ThinkPHPLogScan - tp日志泄露扫描工具
• saoshao/DetSql - Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率
• savior-only/CyberMatrix - CyberMatrix 是一个基于 AI 的代码安全分析工具，专注于自动化检测和分析代码中的潜在安全漏洞。采用赛博朋克风格的现代化界面，提供直观的安全分析体验。
• savior-only/Spring_All_Reachable - Spring漏洞综合利用工具
• shack2/javaserializetools - Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。
• shuanx/BurpAPIFinder - 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。
• shuanx/BurpFingerPrint - BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件
• skylot/jadx - Dex to Java decompiler
• sma11new/Pyke-Shiro - 复杂请求下的Shiro反序列化利用工具
• smxiazi/NEW_xp_CAPTCHA - xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件
• smxiazi/xia_Liao - xia Liao（瞎料）burp插件 用于Windows在线进程/杀软识别 与 web渗透注册时，快速生成需要的资料用来填写，资料包含：姓名、手机号、身份证、统一社会信用代码、组织机构代码、银行卡，以及各类web语言的hello world输出和生成弱口令字典等。
• smxiazi/xia_sql - xia SQL (瞎注) burp 插件 ，在每个参数后面填加一个单引号，两个单引号，一个简单的判断注入小插件。
• ssrsec/JeecgBoot-offline-brute - jeecg-boot密码离线爆破
• su18/JDBC-Attack - JDBC Connection URL Attack
• su18/MemoryShell - JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring
• suizhibo/MemShellGene - 一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。
• tabby-sec/tabby - A CAT called tabby ( Code Analysis Tool )
• termux/termux-app - Termux - a terminal emulator application for Android OS extendible by variety of packages.
• threedr3am/JSP-WebShells - Collect JSP webshell of various implementation methods. 梳理和发现的JSP Webshell各种姿势
• threedr3am/learnjavabug - Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。
• tiann/DirtyPipeRoot - Using DirtyPipe to gain temporary root access for Android devices.
• tovd-go/java-memshell-scan -
• triplexlove/javasocket - java实现反序列化建立socket连接
• twoyi/twoyi - A lightweight Android container on Android
• vaycore/OneScan - OneScan 是一款用于递归目录扫描的 BurpSuite 插件
• veo/vagent - 多功能 java agent 内存马
• veo/wsMemShell - WebSocket 内存马/Webshell，一种新型内存马/WebShell技术
• vivo/MoonBox - 月光宝盒：无侵入的流量录制与回放平台 A server-side traffic capture and replay platform with noninvasive
• webraybtl/ysoserialbtl - 基于ysoserial扩展命令执行结果回显，生成冰蝎内存马
• welk1n/JNDI-Injection-Exploit - JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）
• wgpsec/YongYouNcTool - 用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等
• wgpsec/fofa_viewer - A simple FOFA client written in JavaFX. Made by WgpSec, Maintained by f1ashine.
• wh1t3p1g/ysomap - A helpful Java Deserialization exploit framework.
• wh1t3zer/SpringBootVul-GUI - 一个半自动化springboot打点工具，内置目前springboot所有漏洞
• whgojp/JavaSecLab - JavaSecLab is a comprehensive Java vulnerability platform｜​ JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……
• whocansee/FilelessAgentMemShell - 无需文件落地Agent内存马生成器
• whwlsfb/BurpCrypto - BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件
• whwlsfb/JDumpSpider - HeapDump敏感信息提取工具
• whwlsfb/Log4j2Scan - Log4j2 RCE Passive Scanner plugin for BurpSuite
• winezer0/APIFinderPlus - 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查
• wkeyuan/DWSurvey - Survey System. 最好用的开源问卷调查系统、表单系统。
• woodpecker-appstore/springboot-vuldb -
• woodpecker-framework/ysoserial-for-woodpecker - 给woodpecker框架量身定制的ysoserial
• wr0ld/YsoGUI - 基于 Y4er/ysoserial 与 marshalsec 的 Java 反序列化利用 GUI 工具，集成 Payload 生成、JNDI Reference、LDAP 反序列化与调用图编辑。
• wxwhhh/Chypass_pro - 利用各个大模型，自动化生成绕过WAF的burp插件
• xinyu2428/TDOA_RCE - 通达OA综合利用工具
• xsshim/GzWebsocket - 哥斯拉webshell管理工具的插件，用于连接websocket型webshell
• xuchengsheng/wx-dump-4j - 一款基于Java开发的微信数据分析工具。
• yangzongzhuan/RuoYi-Vue - 🎉 (RuoYi)官方仓库 基于SpringBoot，Spring Security，JWT，Vue & Element 的前后端分离权限管理系统，同时提供了 Vue3 的版本
• yhy0/ExpDemo-JavaFX - 图形化漏洞利用Demo-JavaFX版
• yhy0/passive-scan-client - Burp被动扫描流量转发插件
• youki992/ShiningZ - "闪紫"（英文名shiningZ）社工字典生成工具，支持ABC自定义排列组合、ABC列字典AI扩展、AI提示词联想字典、自定义AI提示、字典去重、结果导出等
• yuqing2026/ruoyi-office - 🔥🔥🔥RuoYi Office 基于 SpringCloud+Vue3+Vben 的中小企业办公一体化平台，涵盖 │🏢 OA协同办公 │💼 HRM人力资源 │🤝 CRM客户管理 │📋 BPM审批流 │🛍️ ERP进销存 │📑 合同管理 │📊 PMS项目管理 │🏭 EAM资产 │📦 WMS仓储 │⚙️ MES制造执行 │💰 财务管理 │📡 IoT物联网 │🛠️ 工单管理 │🛒 MALL商城 │🤖 AI智能助手 │📈 数据报表 │等十余个子系统。
• z-bool/SQLDownload - 内网大型数据拖库解决方案，隧道不稳定时将内网数据库保存为csv格式文件
• z2p/sweetPotato - 基于burpsuite的资产分析工具
• zinja-coder/jadx-ai-mcp - Plugin for JADX to integrate MCP server

JavaScript

• 0dayCTF/reverse-shell-generator - Hosted Reverse Shell generator with a ton of functionality. -- (Great for CTFs)
• 0x727/Space_view - Space_view 是一款Hunter(鹰图平台)或者FOFA平台 资产展示的浏览器油猴插件
• 0xsdeo/AntiDebug_Breaker - JavaScript Reverse Tools -- JS逆向工具
• 1in9e/gosint - Gosint is a distributed asset information collection and vulnerability scanning platform
• 24-2021/Proxy24 - 一个简单的代理浏览器插件
• 7-e1even/learn-agent - 学习Agent开发的笔记，尝试让Agent从可用到可靠
• Ad1euDa1e/VueCrack - 红队浏览器插件-检测VUE站点未授权漏洞
• AntSwordProject/AwesomeEncoder - AntSword 自定义编(解)码器分享
• AntSwordProject/antSword - 中国蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.
• BeichenDream/GodzillaNodeJsPayload - GodzillaNodeJsPayload
• CreditTone/hooker - 🔥🔥 hooker is a Frida-based reverse engineering toolkit for Android. It offers a user-friendly CLI, universal scripts, auto hook generation, memory roaming to detect activities/services, one-click SOCKS5 proxy setup, Frida JustTrustMe, and BoringSSL unpinning for all apps.
• Easy-Debug/GodEyesV0.2.0 - 开源项目，所有项目仅供参考学习，禁止用于任何违法行为，任何违法行为需使用者本人自己承担相应法律责任。
• Gerrit0/old-github-feed - Brings back GitHub's old feed
• Ghr07h/Heimdallr - 一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗
• Gu-f/CTFd_chinese_CN - 对CTFd平台各版本的汉化记录。key:中文、汉化、翻译、chinese、CN、CTFd
• HACK-THE-WORLD/avList - avList - 杀软进程对应杀软名称
• HackTricks-wiki/hacktricks - Welcome to the page where you will find each trick/technique/whatever I have learnt in CTFs, real life apps, and reading researches and news.
• Henglie/EBCTFCodeBox - 跨平台 CTF 编解码工具箱/密码学工具箱,几百个算法全在浏览器本地运行,零外发。支持一把梭智能解码、配方链、图形编码图鉴、隐写分析与全 Unicode 显示。
• LinBeiPolaris/PolarisScan - 一款Google信息收集插件，包含域名，map，js等文件提取
• LiteLoaderQQNT/LiteLoaderQQNT - QQNT 插件加载器：LiteLoaderQQNT —— 轻量 · 简洁 · 开源 · 福瑞
• Mustard404/Savior - 渗透测试报告自动生成工具！
• NginxProxyManager/nginx-proxy-manager - Docker container for managing Nginx proxy hosts with a simple, powerful interface
• QLHazyCoder/FlowPilot - Chrome扩展：支持GPT（Codex） / kiro / Grok自动注册、上传
• Rabb1tQ/wiki - 由于收集了一堆文档，文档数量及附件过多，现有的免费的系统不满足我的需求，所以自己弄个~
• SiJiDo/H - H是一款强大的资产收集管理平台
• SickleSec/SnowEyes - 一款用于网页敏感信息检测，指纹识别的chrome插件
• StrayMeteor3337/WechatRealFriends - 微信好友关系一键检测，基于微信ipad协议，看看有没有朋友偷偷删掉或者拉黑你
• TongchengOpenSource/AppScan - 安全隐私卫士（AppScan）一款免费的企业级自动化App隐私合规检测工具。
• Yu9191/wloc - 修改 Apple 网络定位（gs-loc）返回坐标 · 支持 Surge / Quantumult X / Loon / Stash · 快捷指令一键设置/恢复定位
• Z-Siqi/Clash-for-Windows_Chinese - Clash for Windows 的前汉化版. 现在提供 Clash for Windows 的改进版本, 这包括 Mihomo 核心替换, AnyTLS 等现代协议兼容
• aliyun/oss-browser - OSS Browser 提供类似windows资源管理器功能。用户可以很方便的浏览文件，上传下载文件，支持断点续传等。
• apsdehal/awesome-ctf - A curated list of CTF frameworks, libraries, resources and softwares
• b0bac/ApolloScanner - 自动化巡航扫描框架（可用于红队打点评估）
• beishanxueyuan/domain_scan -
• bigsinger/awesomeFrida - frida代码汇总
• classfang/ssh-mcp-server - 基于 SSH 的 MCP 服务 🧙‍♀️。已被MCP官方收录 🎉。 SSH MCP Server 🧙‍♀️. It has been included in the community MCP repository 🎉.
• cnrstar/anti-honeypot - 一款可以检测WEB蜜罐并阻断请求的Chrome插件
• digitalocean/nginxconfig.io - ⚙️ NGINX config generator on steroids 💉
• dillonzq/LoveIt - ❤️A clean, elegant but advanced blog theme for Hugo 一个简洁、优雅且高效的 Hugo 主题
• easychen/checkchan-dist - Check酱：监测网页内容变化，并发送异动到微信。亦支持http status、json和rss监测。配合自架云端，关电脑后也能运行。
• electerm/electerm - 📻Free and open-sourced terminal/ssh/sftp/ftp/telnet/serialport/RDP/VNC/Spice client(Linux, Mac, Windows, Android, HarmonyOS, iOS)
• evi0s/WMPFDebugger - Yet another WeChat Mini-Program Framework (WMPF) debugger
• gchq/CyberChef - The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis
• gorhill/uBlock - uBlock Origin - An efficient blocker for Chromium and Firefox. Fast and lean.
• guyoung/CaptfEncoder - Captfencoder is opensource a rapid cross platform network security tool suite, providing network security related code conversion, classical cryptography, cryptography, asymmetric encryption, miscellaneous tools, and aggregating all kinds of online tools.
• hanc00l/nemo_go - Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。
• horsicq/Detect-It-Easy - Program for determining types of files for Windows, Linux and MacOS.
• jgraph/drawio-desktop - Official electron build of draw.io
• kenny67/AndroidReverseEngineering - 安卓逆向工程 ELFRead、Frida、FridaDump、DexDump、SoDump、Ghidra、Jadx、Xpose...
• knownsec/KCon - KCon is a famous Hacker Con powered by Knownsec Team.
• kuizuo/js-deobfuscator - An automated JavaScript deobfuscation tool based on Babel AST, with an online playground, CLI, and programmable API.
• l3yx/Java-RASP-Research-Env - 之前方便自己研究RASP原理和绕过时顺手写的，用于快速启动和重置RASP环境
• lanyulei/ferry - 本系统是集工单统计、任务钩子、权限管理、灵活配置流程与模版等等于一身的开源工单系统，当然也可以称之为工作流引擎。 致力于减少跨部门之间的沟通，自动任务的执行，提升工作效率与工作质量，减少不必要的工作量与人为出错率。
• lazy-luo/smarGate - 内网穿透，c++实现，无需公网IP，小巧，易用，快速，安全，最好的多链路聚合（p2p+proxy）模式，不做之一...这才是你真正想要的内网穿透工具！
• lijiejie/EasyPen - EasyPen is a GUI program which helps pentesters do target discovery, vulnerability scan and exploitation
• liuze0109/Royal_TSX_Chinese_Language_Pack - Royal_TSX的简体中文汉化包
• lrsjng/h5ai - HTTP web server index for Apache httpd, lighttpd and nginx.
• menzi11/BullshitGenerator - Needs to generate some texts to test if my GUI rendering codes good or not. so I made this.
• metowolf/iplist - IP CIDRs List / IP 地址列表
• mindskip/xzs-mysql - 学之思开源考试系统是一款 java + vue 的前后端分离的考试系统。主要优点是开发、部署简单快捷、界面设计友好、代码结构清晰。支持web端和微信小程序，能覆盖到pc机和手机等设备。 支持多种部署方式：集成部署、前后端分离部署、docker部署。
• momosecurity/FindSomething - 基于chrome、firefox插件的被动式信息泄漏检测工具
• mrknow001/RSC_Detector - Supports RSC fingerprinting and exploitation of the React component vulnerability CVE-2025-55182.
• onewinner/Lightx - Lightx 是一款轻量级、高效率的网络安全扫描工具，专为安全研究人员和渗透测试工程师设计。它集成了端口扫描、服务识别、Web指纹识别、漏洞扫描和弱口令检测等功能，提供全面的安全评估能力。并覆盖多数两高一弱场景。
• openspug/spug - Spug is a lightweight agent-free automatic operation and maintenance platform designed for small and medium-sized enterprises. It integrates host management, host batch execution, host online terminal, file management, application release and deployment, pipelines, online task planning, configuration center, monitoring, alarm and so on.
• phith0n/vueinfo - Extract website information from Vue
• phith0n/xray-poc-generation - 🧬 辅助生成 XRay YAML POC
• phpcalm/exceed - 一个功能强大的浏览器扩展程序，专门用于检测Web系统中的权限越权漏洞，适用于Web渗透测试。
• projectdiscovery/nuclei-templates - Community curated list of templates for the nuclei engine to find security vulnerabilities.
• qishibo/AnotherRedisDesktopManager - 🚀🚀🚀A faster, better and more stable Redis desktop manager [GUI client], compatible with Linux, Windows, Mac.
• qist/tvbox - OK影视、tvbox配置文件，如果喜欢，请Fork自用。使用前请仔细阅读仓库说明，一旦使用将被视为你已了解。
• r00tSe7en/GoogleHackingTool - 在线Google Hacking 小工具
• sirpdboy/luci-app-ddns-go - luci-app-ddns-go 自动获得你的公网 IPv4 或 IPv6 地址，并解析到对应的域名服务。支持的域名服务商 阿里云 腾讯云 Dnspod Cloudflare 华为云 Callback 百度云 Porkbun GoDaddy Namecheap NameSilo Dynadot DNSLA 时代互联
• songquanpeng/one-api - LLM API 管理 & 分发系统，支持 OpenAI、Azure、Anthropic Claude、Google Gemini、DeepSeek、字节豆包、ChatGLM、文心一言、讯飞星火、通义千问、360 智脑、腾讯混元等主流模型，统一 API 适配，可用于 key 管理与二次分发。单可执行文件，提供 Docker 镜像，一键部署，开箱即用。LLM API management & key redistribution system, unifying multiple providers under a single API. Single binary, Docker-ready, with an English UI.
• system-cpu/wxappUnpacker - 基于node反编译小程序 已经配置完成
• tongcheng-security-team/NextScan - 飞刃是一套完整的企业级黑盒漏洞扫描系统，集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。 拥有强大的漏洞检测引擎和丰富的插件库，覆盖多种漏洞类型和应用程序框架。
• totoneei/KFC-Crazy-Thursday - 肯德基疯狂星期四段子收录
• tsycnh/WeChatExporter - 一个可以快速导出、查看你的微信聊天记录的工具
• vam876/FastWLAT - FastWLAT (Fast Web Log Analysis Tool) 是基于 Electron + Vue 3 构建的跨平台高性能 Web 日志分析工具，支持本地内存模式与 Redis 分布式处理，专为海量WEB日志分析场景设计。提供日志解析、威胁规则引擎、可视化仪表盘及树状聚合分析，优化了百万级数据的导入速度与查询性能，助力网络安全人员快速洞察访问流量与安全威胁。支持 Windows/macOS/Linux，开箱即用。
• wangrongding/github-old-feed - Replace the shit💩 new feed with the old one.
• wjl110/CVE-Master - 收集本人自接触渗透测试用于漏洞验证的所有热门CVE、POC、CNVD攻击有效载荷+测试工具+FUZZ,一个仓库满足许多攻击测试场景,开箱即用.
• wuba/Antenna - Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。
• xh321/LiteLoaderQQNT-Anti-Recall - LiteLoaderQQNT 插件 - QQNT 简易防撤回
• yaklang/yak-skills - SKILLS for Yakit and Yaklang
• yzddmr6/As-Exploits - 中国蚁剑后渗透框架
• yzddmr6/as_webshell_venom - 免杀webshell无限生成工具蚁剑版
• z1sec/jwtauditor - jwtauditor 汉化修改版
• zmister2016/MrDoc - mrdoc,online document system developed based on python. It is suitable for individuals and small teams to manage documents, wiki, knowledge and notes. 觅思文档，适合于个人和中小型团队的在线文档、AI知识库系统。

Jinja

• Dido1960/random_c2_profile - Cobalt Strike random C2 Profile 修改版（适配腾讯云函数，亚马逊云函数和CrossC2自定义protocol）

Jupyter Notebook

• LubyRuffy/cheatsheet - 华顺信安技术羊皮卷
• jackfrued/Python-100-Days - Python - 100天从新手到大师

Kotlin

• 2dust/v2rayNG - A V2Ray client for Android, support Xray core and v2fly core
• AndroidCoderPeng/DailyTask - 自动打卡（无人值守方案，非目标应用数据修改方案！）
• JaveleyQAQ/SQL-Injection-Scout - SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。
• JingMatrix/LSPatch - A rootless Xposed framework that embeds Vector into an app by patching its APK — no root, no Zygisk.
• JingMatrix/Vector - Modern Xposed Framework
• Leon406/ToolsFx - 跨平台密码学工具箱。包含编解码，编码转换，加解密， 哈希，MAC，签名，大数运算，压缩，二维码功能，CTF等功能。
• MetaCubeX/ClashMetaForAndroid - A rule-based tunnel for Android.
• RikkaApps/Shizuku - Using system APIs directly with adb/root privileges from normal apps through a Java process started with app_process.
• SagerNet/SagerNet - The universal proxy toolchain for Android
• SpringKill-team/CodeAuditAssistant - 🔍 CodeAuditAssistant - JetBrains Code Audit Plugin (Beta) ⚡ Deep Call-Chain Tracking | 🚀 Method/Class Search | 🔥 Prebuilt Vuln Sinks Native Integration | Decompiler/Path Finder | Memory Optimized 🔍 CodeAuditAssistant - IDEA代码审计插件 ⚡ 精准追踪复杂调用链 | 🚀 毫秒级方法搜索 | 🔥 内置高危漏洞检测 原生集成 | 反编译/路径分析 | 内存优化 | 安全审计利器
• bannedbook/fanqiang - 翻墙-科学上网
• bmax121/APatch - The patching of Android kernel and Android system
• plainhub/plain-app - 🔥 PlainApp is an open-source app that lets you securely manage your phone from a web browser. Access files, media, contacts, SMS, calls, and more through a simple, easy-to-use interface on your desktop.
• pppscn/SmsForwarder - 短信转发器——监控Android手机短信、来电、APP通知，并根据指定规则转发到其他手机：钉钉群自定义机器人、钉钉企业内机器人、企业微信群机器人、飞书机器人、企业微信应用消息、邮箱、bark、webhook、Telegram机器人、Server酱、PushPlus、手机短信等。包括主动控制服务端与客户端，让你轻松远程发短信、查短信、查通话、查话簿、查电量等。（V3.0 新增）PS.这个APK主要是学习与自用，如有BUG请提ISSUE，同时欢迎大家提PR指正
• tiann/KernelSU - A Kernel based root solution for Android
• topjohnwu/Magisk - The Magic Mask for Android

Lua

• whickey-r7/grab_beacon_config -

MDX

• f/prompts.chat - f.k.a. Awesome ChatGPT Prompts. Share, discover, and collect prompts from the community. Free and open source — self-host for your organization with complete privacy.

Markdown

• highlightink/sqlmap-wiki-zhcn - 可能是最完整的 sqlmap 中文文档。
• jaywcjlove/linux-command - Linux命令大全搜索工具，内容包含Linux命令手册、详解、学习、搜集。https://git.io/linux

Mermaid

• v2fly/v2ray-examples - v2ray-core 的模板们

Meson

• frida/frida - Main repo for hosting release binaries

NSIS

• BKLockly/ShadowMeld - Stealthy Payload loader with Anti-EDR Capabilities

Nix

• zardus/ctf-tools - Some setup scripts for security research tools.

Objective-C

• MustangYM/WeChatExtension-ForMac - A plugin for Mac WeChat
• TKkk-iOSer/WeChatPlugin-MacOS - 微信小助手
• ToBeDefined/TLocationPlugin - 企业微信打卡等软件虚拟定位
• Tunnelblick/Tunnelblick - The official Tunnelblick website is at https://tunnelblick.net; the official Tunnelblick GitHub repository is at https://github.com/Tunnelblick
• mattingalls/Soundflower - MacOS system extension that allows applications to pass audio to other applications. Soundflower works on macOS Catalina.
• objective-see/LuLu - LuLu is the free open-source macOS firewall

Objective-C++

• fjh658/IDA7.0_SP - IDA7.0_SP is ida's bugfix

PHP

• 0xs1riu5/vulawdhub - 该项目是利用docker技术创建的有漏洞的cms环境集合，可以进行练习
• 78778443/QingScan - 一个漏洞扫描器粘合剂,添加目标后30款工具自动调用；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证，SSH批量测试、vulmap。
• Apursuit/rce-labs - 一个面向网络安全初学者的RCE远程命令执行靶场，包括基础命令、shell 特性、常见姿势、常见waf绕过等常见技巧
• BookStackApp/BookStack - NOW MANAGED ON CODEBERG
• Junehck/FastSqli - 单页mysql注入环境自带数据仅需填账号密码无需其他复杂配置开箱即用。 自定义过滤/拦截规则进行bypass等测试，支持报错/联合/延时/布尔/时间/堆叠 的数值或字符注入
• Macr0phag3/webshell-bypassed-human - 过人 webshell 的生成工具
• MlgmXyysd/Xiaomi-HyperOS-BootLoader-Bypass - A PoC that exploits a vulnerability to bypass the Xiaomi HyperOS community restrictions of BootLoader unlocked account bindings.
• ProbiusOfficial/PHPSerialize-labs - 【Hello-CTF labs】PHPSerialize-labs是一个使用php语言编写的，用于学习CTF中PHP反序列化的入门靶场。旨在帮助大家对PHP的序列化和反序列化有一个全面的了解。
• SecWiki/CMS-Hunter - CMS漏洞测试用例集合
• Southseast/Zend_Decode - 一个缝合的Zend批量解密脚本。
• SwagXz/encrypt-labs - 前端加密对抗练习靶场，包含非对称加密、对称加密、加签以及禁止重放的测试场景，比如AES、DES、RSA，用于渗透测试练习
• TideSec/WDScanner - WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署等功能。
• bowu678/php_bugs - PHP代码审计分段讲解
• changbin1997/Facile - 一个简洁的 Typecho 博客主题
• danielmiessler/SecLists - SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.
• evilc0deooo/PentesterSpecialDict - 构建优化高效的渗透 fuzz 字典合集
• hanc00l/wooyun_public - This repo is archived. Thanks for wooyun! 乌云公开漏洞、知识库爬虫和搜索 crawl and search for wooyun.org public bug(vulnerability) and drops
• hlmd/Postman-cn - Postman汉化中文版
• hongriSec/PHP-Audit-Labs - 一个关于PHP的代码审计项目
• iqiqiya/iqiqiya-API - API接口大全不断更新中~欢迎Fork和Star(✎ 1.一言(古诗句版)api ✎ 2.必应每日一图api ✎ 3.在线ip查询 ✎ 4.m3u8视频在线解析api ✎ 5.随机生成二次元图片api ✎ 6.快递查询api-支持国内百家快递 ✎ 7.flv视频在线解析api ✎ 8.抖音视频无水印解析api✎ 9.一句话随机图片api✎ 10.QQ用户信息获取api✎11.哔哩哔哩封面图获取api✎12.千图网58pic无水印解析下载api✎13.喜马拉雅主播FM数据采集api✎14.网易云音乐api✎15.CCTV央视网视频解析api✎16.微信运动刷步数api✎17.皮皮搞笑APP短视频无水印解析api✎18.皮皮虾短视频去水印解析✎19.蓝奏云直链解析✎20.千库网无水印解析✎21.17素材网免VIP解析✎22.快手短视频去水印解析✎23.微视短视频去水印解析)
• jas502n/PHPStudy-Backdoor - phpstudy dll backdoor for v2016 and v2018
• kalcaddle/KodExplorer - A web based file manager,web IDE / browser based code editor
• kalcaddle/kodbox - kodbox is a file manager for web. It is a newly designed product based on kodexplorer. It is also a web code editor, which allows you to develop websites directly within the web browser.You can run kodbox either online or locally,on Linux, Windows or Mac based platforms
• kuaifan/dootask - DooTask是一款开源在线项目任务管理工具，提供各类文档协作工具、在线思维导图、在线流程图、项目管理、任务分发、即时IM，文件管理等工具；同时消息功能使用非对称加密技术让你的沟通更安全。
• l3m0n/Bypass_Disable_functions_Shell - 一个各种方式突破Disable_functions达到命令执行的shell
• le31ei/ctf_challenges - 适用于一线安服的ctf培训题目，全docker环境一键启动
• mi3aka/huaQ -
• misaka19008/PerlinPuzzle-Webshell-PHP - 使用分支对抗技术制作的PHP Webshell，截止2024年1月18日，共数十个查杀引擎免杀
• mstxq17/SeCDictionary - 少而精的常用字典，积累各种场景实现字典进化，只追求更简单更有效，不建议star，但建议pr。
• pk-fr/yakpro-po - YAK Pro - Php Obfuscator
• solstice23/argon-theme - 📖 Argon - 一个轻盈、简洁的 WordPress 主题
• sqlsec/ssrf-vuls - 国光的手把手带你用 SSRF 打穿内网靶场源码
• star7th/showdoc - ShowDoc is a tool greatly applicable for an IT team to share documents online一个非常适合IT团队的在线API文档、技术文档工具
• susers/Writeups - 国内各大CTF赛题及writeup整理
• tennc/webshell - This is a webshell open source project
• typecho/typecho - A PHP Blogging Platform. Simple and Powerful.
• v2board/v2board - 🚀A multiple proxy protocol manage panel application interface
• vrana/adminer - Database management in a single PHP file
• wofeiwo/webcgi-exploits - Multi-language web CGI interfaces exploits.
• ynsmroztas/pdfsvgxsspayload - pdf svg xss payload
• yzmcms/yzmcms - YzmCMS是一款基于YZMPHP开发的一套轻量级开源内容管理系统，YzmCMS简洁、安全、开源、实用，可运行在Linux、Windows、MacOSX、Solaris等各种平台上，专注为公司企业、个人站长快速建站提供解决方案。
• zhuifengshaonianhanlu/pikachu - 一个好玩的Web安全-漏洞测试平台

Pascal

• cheat-engine/cheat-engine - Cheat Engine. A development environment focused on modding
• royqh1979/Dev-CPP - A greatly improved Dev-Cpp
• stascorp/rdpwrap - RDP Wrapper Library

Perl

• InteliSecureLabs/Linux_Exploit_Suggester - Linux Exploit Suggester; based on operating system release number
• jondonas/linux-exploit-suggester-2 - Next-Generation Linux Kernel Exploit Suggester

PowerShell

• 9bie/Slacker - 懒鬼插件/审计过的后的渗透插件/我凭本事打的SESSION凭什么还要我自己动手后渗透？
• AabyssZG/HashDump-BypassEDR - Windows绕过EDR实现DumpHash
• Atlas-OS/Atlas - 🚀 An open and lightweight modification to Windows, designed to optimize performance, privacy and usability.
• D13Xian/CobaltStrike-KunKun - 坤坤CS 基于CobaltStrike cat 4.5二开项目 添加反沙箱、反测绘。集成常用后渗透插件，开箱即用
• DeEpinGh0st/Erebus - CobaltStrike后渗透测试插件
• Lucifer1993/PLtools - 整理一些内网常用渗透小工具
• QAX-A-Team/CobaltStrike-Toolset - Aggressor Script, Kits, Malleable C2 Profiles, External C2 and so on
• QAX-A-Team/EventLogMaster - Cobalt Strike插件 - RDP日志取证&清除
• SpecterOps/BloodHound-Legacy - Six Degrees of Domain Admin
• The-Viper-One/Invoke-PowerChrome - Decrypt Chromium based browser passwords with PowerShell.
• V-i-x-x/AMSI-WRITE-RAID-BYPASS - "AMSI WRITE RAID" Vulnerability that leads to an effective AMSI BYPASS
• YerongAI/Office-Tool - Office Tool Plus localization projects.
• arch3rPro/PST-Bucket - Scoop-Buket for Penetration Suite Toolkit - Windows渗透测试工具仓库For Scoop
• cmderdev/cmder - Lovely console emulator package for Windows
• dafthack/DomainPasswordSpray - DomainPasswordSpray is a tool written in PowerShell to perform a password spray attack against users of a domain. By default it will automatically generate the userlist from the domain. BE VERY CAREFUL NOT TO LOCKOUT ACCOUNTS!
• fabianosrc/TermsrvPatcher - Patch termsrv.dll so that multiple remote users can open an RDP session on a non-Windows Server computer
• k8gege/K8tools - K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)
• lintstar/LSTAR - LSTAR - CobaltStrike 综合后渗透插件
• rsmudge/ElevateKit - The Elevate Kit demonstrates how to use third-party privilege escalation attacks with Cobalt Strike's Beacon payload.
• senzee1984/Amsi_Bypass_In_2023 - Amsi Bypass payload that works on Windwos 11
• tide-emergency/yingji - 应急相关内容积累
• yanghaoi/CobaltStrike_CNA - 使用多种WinAPI进行权限维持的CobaltStrike脚本，包含API设置系统服务，设置计划任务，管理用户等。
• zhaoxuya520/reverse-skill - Reverse Engineering / Authorized Penetration Testing / Security Research Skill Router Pack AI-powered routing + On-demand toolchain bootstrapping + Self-evolving knowledge base Supports Claude Code, Kiro, Cursor, Cline, and other AI coding clients 逆向/渗透/安全技能路由包 - AI 自动路由 + 按需自举工具链 + 自动进化经验库 | 支持 Claude Code / Kiro / Cursor / Cline 等代码 AI 客户端

Python

• 0671/RabR - Redis-Attack By Replication (通过主从复制攻击Redis)
• 0x727/ChkApi_0x727 - 辅助甲方安全人员巡检网站资产，发现并分析API安全问题
• 0x727/ShuiZe_0x727 - 信息收集自动化工具
• 0xHJK/dumpall - 一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出
• 13exp/SpringBoot-Scan-GUI -
• 1Panel-dev/MaxKB - 🔥 MaxKB is an open-source platform for building enterprise-grade agents. 强大易用的开源企业级智能体平台。
• 1in9e/icp-domains - 输入一个域名，输出ICP备案所有关联域名
• 3ndG4me/AutoBlue-MS17-010 - This is just an semi-automated fully working, no-bs, non-metasploit version of the public exploit code for MS17-010
• 4ESTSEC/wxvl - 自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。本项目基于 原版wxvl 进行扩展。
• 521xueweihan/GitHub520 - 😘 让你“爱”上 GitHub，解决访问时图裂、加载慢的问题。（无需安装）
• 666ghj/BettaFish - 微舆：人人可用的多Agent舆情分析助手，打破信息茧房，还原舆情原貌，预测未来走向，辅助决策！从0实现，不依赖任何框架。
• A0WaQ4/HexDnsEchoT - 命令执行不回显但DNS协议出网的命令回显场景解决方案（修改为使用ceye接收请求，添加自定义DNS服务器）
• Aabyss-Team/ARL - ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
• Aabyss-Team/awsKeyTools - AWS云平台 AccessKey 泄漏利用工具
• AabyssZG/FindEverything - 内网渗透过程中搜寻指定文件内容，从而找到突破口的一个小工具
• AabyssZG/Raster-Terminator - CTF之光栅图秒杀器
• AabyssZG/SpringBoot-Scan - 针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具
• AlessandroZ/LaZagne - Credentials recovery project
• AloneMonkey/frida-ios-dump - pull decrypted ipa from jailbreak device
• AlphabugX/nopen - NOPEN Tool 又名“morerats” 莫雷斯特，是方程式工具包里的工具。
• Amulab/CAudit - 集权设施扫描器
• ArcSurge/Termius-Pro-zh_CN - Termius 汉化
• Ares-X/shiro-exploit - Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload
• Ascotbe/Medusa - 🐈Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中
• Axianke/arl_scan - arl灯塔自动化扫描工具
• BDisp/unlocker - VMware Workstation macOS
• BIT-NSC/CTFd-owl - Dynamic Check Challenges with docker-compose for CTFd V3.4.0+.
• BruceFeIix/picker -
• BugTraceAI/BugTraceAI-CLI - Agentic web-scanning engine with a terminal workspace, specialist tools, browser validation, reports, REST and MCP.
• CHYbeta/OddProxyDemo -
• CRONUS-Security/memory-image-auto-analyzer - 一个雏形，一个基于Volatility进行可视化、自动化内存镜像分析的工具
• CTF-MissFeng/Watchdog - Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点
• CTF-MissFeng/bayonet - bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统
• CTFd/CTFd - CTFs as you need them
• Ch1ngg/JWTPyCrack - JWT 弱口令 Key 爆破以及生成 NONE 加密的无 Key 的 JWTString
• Ciyfly/SliverCloak - 一个专为Sliver框架设计的流量隐匿和SSL证书伪装脚本
• Clouditera/SecGPT - SecGPT网络安全大模型
• Cobalt-Strike/cobaltstrike-mcp-server - MCP Server for Cobalt Strike interaction.
• D0g3-Lab/H1ve - An Easy / Quick / Cheap Integrated Platform
• DawnFlame/POChouse - POC&EXP仓库、hvv弹药库、Nday、1day
• DeepFK-ai/XingHuoBypassAv1.0 - Python分离免杀+混淆Bypass 360&火绒
• DiscoverBox/awesome-ai-reverse-engineering - AI 辅助逆向工程工具清单，收录 MCP、Skill、插件、Agent 与工作站，覆盖 Web、二进制、移动端、浏览器自动化和流量分析。
• Dliv3/redis-rogue-server - Redis 4.x/5.x RCE
• EASY233/Finger - 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具
• ErlichLiu/DeepClaude - Unleash Next-Level AI! 🚀 💻 Code Generation: DeepSeek r1 + Claude 3.7 Sonnet - Unparalleled Performance! 📝 Content Creation: DeepSeek r1 + Gemini 2.5 Pro - Superior Quality! 🔌 OpenAI-Compatible. 🌊 Streaming & Non-Streaming Support. ✨ Experience the Future of AI – Today! Click to Try Now! ✨
• FH-C/auto-tk - 福建共青团团课学习 青年大学习
• FQrabbit/SSTap-Rule - 支持更多游戏规则，让SSTap成为真正的“网游加速器”
• Fausto-404/js-reverse-automation--skill - 结合chrome-devtools-mcp的能力并加上Skill的规范，实现JSRPC+Flask+autoDecoder方案的前端JS逆向自动化分析，提升JS逆向的效率
• FlappyPig/CTF_SPECIAL_TRAINING_CAMP - 《 CTF 特训营 》一书练习文件
• FunnyWolf/pystinger - Bypass firewall for traffic forwarding using webshell
• Funsiooo/chunsou - Chunsou（春蒐），Python3编写的多线程Web指纹识别工具,适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产风险摸查。
• G-Security-Team/JS-Forward - 前端参数加密渗透测试通用解决方案
• G3et/Search_Viewer - 集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看
• GaiZhenbiao/ChuanhuChatGPT - GUI for ChatGPT API and many LLMs. Supports agents, file-based QA, GPT finetuning and query with web search. All with a neat UI.
• Gallopsled/pwntools - CTF framework and exploit development library
• Gentle-bae/UploadRanger - Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning（专业的文件上传漏洞检测工具，支持263+绕过技术、代理抓包、动态扫描）
• GoSecure/php7-opcache-override - Security-related PHP7 OPcache abuse tools and demo
• GreyDGL/PentestGPT - Automated Penetration Testing Agentic Framework Powered by Large Language Models
• H-Limbus/NoMoney - NoMoney 是一款集成了fofa，奇安信的鹰图平台，360quake，且完全免费的信息收集工具。fofa 借助爬虫实现，其余平台利用各自的api进行信息收集。
• HKUDS/DeepCode - "DeepCode: Open Agentic Coding (Agent Harness & Loop Engineering & Multi-Agent Orchestration)"
• HatBoy/Struts2-Scan - Struts2全漏洞扫描利用工具
• HeaSec/Pentest-Lyan - Web黑盒渗透测试技能
• HeaSec/Pentest-WindFtsy - WindFtsy的WEB应用黑盒测试技能
• HimmelAward/AvoidkillingPHP - 免杀PHP木马生成器
• HolmesZhao/MacOSDingTalkRevoke - MacOS 的钉钉防撤回脚本
• Huu1j/crawl_xz - 一个批量爬取安全技术社区文章的工具（目前支持先知社区、奇安信攻防社区），支持Markdown、PDF、HTML多种格式输出
• Hxnxe/CyberSentinel-AI - CyberSentinel AI 是一个自动化安全监控与AI分析系统
• Hypdncy/NessusToReport - Nessus扫描报告自动化生成工具
• J1ezds/GitHub_Stars_Information_acquisition - 通过GitHub Api获取指定用户 Stars 过的仓库列表，并输出为 Markdown 格式的文件
• J1ezds/some-star - github star 分类汇总
• JailbrokenAI/wallbreaker -
• JasmineAura/bkcrackGUI - 基于 bkcrack 的可视化压缩包明文攻击工具
• JaveleyQAQ/WeChatOpenDevTools-Python - WeChatOpenDevTool 微信小程序强制开启开发者工具
• JerryLinLinLin/Huorong-ATP-Rules - 一款火绒增强HIPS自定义规则
• Jlan45/AWDJavaWebPatch - 通过jar包快速生成patch模版
• JoasASantos/SysWhispers4 - AV/EDR evasion via direct and indirect system calls Windows NT 3.1 through Windows 11 24H2 · x64 · x86 · WoW64 · ARM64
• JohnHammond/msdt-follina - Codebase to generate an msdt-follina payload
• KpLi0rn/DeserializeAll - 一个简单的批量反编译jar包的小脚本
• L-codes/Neo-reGeorg - Neo-reGeorg is a project that seeks to aggressively refactor reGeorg
• LMcream/DD-security-tool - 一款集成多种安全功能的工具箱，旨在帮助用户快速进行威胁情报查询、网络排查、主机信息分析、主机日志分析、IP类处理等相关操作
• LandGrey/ClassHound - 利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码
• LandGrey/pydictor - A powerful and useful hacker dictionary builder for a brute-force attack
• LangziFun/LangSrcCurise - SRC子域名资产监控
• Li4n0/hugo_encryptor - A tools for encrypting hugo posts
• LiChaser/SpiderX - 一款利用模拟点击技术实现类似前端JS加密自动化绕过的爆破登陆渗透测试工具
• LittleBear4/Find-SomeThing - 红队批量脆弱点搜集工具
• LittleBear4/OA-EXPTOOL - OA综合利用工具，集合将近20款OA漏洞批量扫描
• LoRexxar/Kunlun-M - KunLun-M — Open-source static code analysis for PHP, Nodejs/JavaScript, Python, Golang, Java and C/C++, with AST-based semantic scanning and one-click AI Agent integration (OpenClaw, Codex, Claude Code, Hermes, and more).
• Luci4n555/ApiFuzzDictionary - 红队API接口Fuzz字典，WEB安全，渗透测试，API，字典
• Lucifer1993/SatanSword - 红队综合渗透框架
• LuckyRiver99/fscanDC - fscan结果优化，更新DC域筛选
• MD-SEC/MDPOCS - 猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......
• Mar1oo/VEGA - VEGA 是一个基于iflow cli的自动化渗透工具，采用多 Agent 协同架构，通过自进化机制持续提升测试能力。
• Marven11/EtherGhost - 新一代Webshell管理器，兼容蚁剑与冰蝎的PHP webshell
• Marven11/Fenjing - 专为CTF设计的Jinja2 SSTI全自动绕WAF脚本 | A Jinja2 SSTI cracker for bypassing WAF, designed for CTF
• MatrixTM/MHDDoS - Best DDoS Attack Script Python3, (Cyber / DDos) Attack With 60 Methods
• MetaCubeX/mihomo - A simple Python Pydantic model for Honkai: Star Rail parsed data from the Mihomo API.
• MobSF/Mobile-Security-Framework-MobSF - Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.
• MrWQ/vulnerability-paper - 收集的文章 https://mrwq.github.io/tools/paper/
• MrWQ/vulnerability-wiki - 公开漏洞知识库整合：https://mrwq.github.io/vulnerability-wiki/#/
• Mumuzi7179/AndroidDatabaseViewerBeta - 专为取证比赛设计的Android-Data数据库分析工具；快速解析手机镜像数据库文件，精准提取证据
• NAXG/ARL - ARL 资产侦察灯塔系统二开 提高性能，升级到 python3.12 增强稳定性。MongoDB 升级到 6x。解决扫描停止问题。
• NHPT/FireEyeGoldCrystal - 一个GitHub监控和信息收集工具，支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。
• Neo23x0/yarGen - yarGen is a generator for YARA rules
• NewBee119/ctf_ics_traffic - 工控CTF比赛工具，各种网络数据包处理脚本
• Nuitka/Nuitka - Nuitka is a Python compiler written in Python. It's fully compatible with Python 2.6, 2.7, 3.4-3.14. You feed it your Python app, it does a lot of clever things, and spits out an executable or extension module.
• OpenEthan/SMSBoom - SMSBoom - Deprecate: Due to judicial reasons, the repository has been suspended!
• Orange-Cyberdefense/ocd-mindmaps - Orange Cyberdefense mindmaps
• P001water/UsbKbCracker - CTF中常见键盘流量解密脚本
• P1-Team/AlliN - A flexible scanner
• P4nda0s/IDA-NO-MCP - Say goodbye to the complex, verbose, and laggy interaction mode of IDA Pro MCP
• PDFMathTranslate/PDFMathTranslate - [EMNLP 2025 Demo] PDF scientific paper translation with preserved formats - 基于 AI 完整保留排版的 PDF 文档全文双语翻译，支持 Google/DeepL/Ollama/OpenAI 等服务，提供 CLI/GUI/MCP/Docker/Zotero
• PDWR/AVKiller - 利用图形化识别技术快速关闭目标机器上的杀毒软件
• Pennyw0rth/NetExec - The Network Execution Tool
• Pizz33/360QVM_bypass - 通过生成不同hash的ico并写入程序中，实现批量bypass360QVM
• Potato-py/getIpInfo - 将文本中含有的IP进行标记、添加IP物理位置标记，并进行输出。提取存在的外网IP，依赖奇安信威胁分析武器库进行批量自动化情报查询，展示IP信誉详情、实现检测详情、恶意详情以及数据统计，并输出xlsx表格。
• QAX-A-Team/LuWu - 红队基础设施自动化部署工具
• QiuChenly/ida-pro-mcp-enhancement - 二创爆改，懒得提交给原仓库了
• ReAbout/web-sec - WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】
• ReversecLabs/drozer - The Leading Security Assessment Framework for Android.
• ReversecLabs/drozer-modules -
• RhinoSecurityLabs/CVEs - Proof-of-Concept exploits for CVEs found by the team at Rhino Security Labs
• Ridter/VcenterKit - Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploitation Toolkit
• Ridter/redis-rce - Redis 4.x/5.x RCE
• RsaCtfTool/RsaCtfTool - RSA attack tool (mainly for ctf) - retrieve private key from weak public key and/or uncipher data
• RuoJi6/audit-skills - 专注于代码审计skill，最小化轻量化skill，只负责安全边界。
• RuoJi6/ez-web_sign_in - ez-web_sign_in https://msec.nsfocus.com/ ez每天自动签到脚本
• RuoJi6/fuzzhound - FuzzHound是一款专为 API 安全测试设计的智能 Fuzz 工具，支持 Swagger/OpenAPI 文档自动解析，提供多种 Fuzz 模式和漏洞检测能力。像猎犬一样嗅探 API 中的安全漏洞！
• Sentinel-One/CobaltStrikeParser -
• Significant-Gravitas/AutoGPT - AutoGPT is the vision of accessible AI for everyone, to use and to build on. Our mission is to provide the tools, so that you can focus on what matters.
• Sitoi/dailycheckin - 基于「Docker」/「青龙面板」/「群晖」的每日签到脚本（支持多账号）签到列表: ｜爱奇艺｜全民K歌｜有道云笔记｜百度贴吧｜Bilibili｜V2EX｜AcFun｜什么值得买｜阿里云盘｜i茅台申购｜小米运动｜百度搜索资源平台｜恩山论坛｜奥拉星｜
• Soufaker/laoyue - 自动化监控赏金项目-定期收集资产,漏洞进行推送(现在可以稳定收菜,有问题issues我)-关注-夜安团队SEC-加我微信进群可下载最新自动化版本,git目前不会更新了,群里目前版本1.3.1,项目优化了非常多,功能也加入了非常多,建议进群(没收费项目放心白嫖)
• SourByte05/Vulnerability-Wiki-PoC - 🚀 2024-至今 1Day 漏洞 PoC 深度研究与复现归档。涵盖 OA、ERP、安防、数通、大模型及容器等 高价值资产漏洞，实战导向，助力安全研究与合规检测。
• Spade-sec/First - WMPFDebugger 二开微信小程序多功能集成工具
• Summer177/seeyon_exp - 致远OA综合利用工具
• Sweelg/CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln - jmreport/qurestSql 未授权SQL注入批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台，最新的jeecg-boot 3.5.0 中被爆出多个SQL注入漏洞。
• Sweelg/Kingdee-erp-Unserialize-RCE - 金蝶云星空 Kingdee-erp-Unserialize-RCE POC&&EXP
• T3nk0/Upload_Auto_Fuzz - 一个用于测试文件上传功能安全性的 Burp Suite 插件。通过 Intruder 模块自动生成各类绕过 payload，覆盖常见的文件上传限制场景。共1000+条payload
• Taonn/EmailAll - EmailAll is a powerful Email Collect tool — 一款强大的邮箱收集工具
• Tas9er/MySQLByPassForSafeDog - MySQL注入绕安全狗Tamper / Code By:Tas9er
• Tcotl/AgentCapture - Deception-layer honeypot that captures & reverse-controls AI pentest agents — embedded decoys, prompt-injection counter-offense, MCP honeypot, conversational C2.
• Tencent/AI-Infra-Guard - A full-stack AI Red Teaming platform securing AI ecosystems via Agent Scan, Skills Scan, MCP scan, AI Infra scan and LLM jailbreak evaluation.
• TencentARC/GFPGAN - GFPGAN aims at developing Practical Algorithms for Real-world Face Restoration.
• ThanatosXingYu/2026FastjsonPoC - 【已复现】Fastjson 1.2.66–1.2.83 JsonType 纯库一键 RCE（AutoType 关闭仍可利用；完整 RCE 需 JDK8 + Spring Boot LaunchedURLClassLoader）。仅限授权安全研究与本地防御验证。
• TheKingOfDuck/FileMonitor - 文件变化实时监控工具(代码审计/黑盒/白盒审计辅助工具)
• TheKingOfDuck/fuzzDicts - You Know, For WEB Fuzzing !
• Threekiii/Awesome-Redteam - 一个攻防知识库。A knowledge base for red teaming and offensive security.
• Threezh1/JSFinder - JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.
• TideSec/TideFinger - TideFinger——指纹识别小工具，汲取整合了多个web指纹库，结合了多种指纹检测方法，让指纹检测更快捷、准确。
• Tokeii0/VolatilityPro - 一款用于自动化处理内存取证的Python脚本，并提供GUI界面
• TsingShui/ida-agent-bridge - A CLI-first, headless, AI-native IDA Pro bridge built on Unix philosophy.
• UzJu/Cloud-Bucket-Leak-Detection-Tools - 六大云存储，泄露利用检测工具
• VMsec/ihoneyBakFileScan_Modify - 批量网站备份文件扫描器，增加文件规则，优化内存占用
• Valerian7/AI_JS_DEBUGGER - 基于Chrome开发者协议(CDP)的AI自动化JavaScript逆向分析工具
• Vu1nT0tal/IoT-vulhub - IoT固件漏洞复现环境
• Vu1nT0tal/SecurityDalao - 安全大佬 Top 100
• Vu1nT0tal/Vehicle-Security-Toolkit - 汽车/安卓/固件/代码安全测试工具集
• W01fh4cker/Serein - 【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。
• W01fh4cker/VcenterKit - Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploitation Toolkit
• WangYihang/UsbKeyboardDataHacker - USB键盘流量包取证工具 , 用于恢复用户的击键信息
• WuliRuler/AutorizePro - 🧿 AutorizePro是一款强大越权检测 Burp 插件，通过增加 AI 辅助分析 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。 [ AutorizePro is a authorization enforcement detection extension for burp suite. By adding Ai-assisted analysis, it significantly reduces the false positive rate and improves the efficiency of vulnerability detection.
• WuliRuler/SBSCAN - 🎭 SBSCAN是一款专注于spring框架的渗透测试工具，可以对指定站点进行springboot未授权扫描/敏感信息扫描以及进行spring框架漏洞扫描与验证的综合利用工具。 [SBSCAN is a penetration testing tool focused on the spring framework that can scan springboot sensitive information/unauthorized for specified sites and scan and validate spring related vulnerabilities]
• XiaoLi996/OA-EXP - 红队工具：各大OA利用工具，万户、致远、通达等
• XiaoliChan/wmiexec-Pro - New generation of wmiexec.py
• XiaoliChan/wmiexec-RegOut - Modify version of impacket wmiexec.py, get output(data,response) from registry, don't need SMB connection, also bypassing antivirus-software in lateral movement like WMIHACKER.
• XiaomingX/Java-Security-Research-Notes - 本项目是一个综合性的 Java 安全漏洞研究资源库，涵盖了多个知名组件和框架的安全漏洞研究、POC 代码和利用技术。项目内容包括但不限于： RCE (远程代码执行): 反序列化、表达式注入、模板注入等 SSRF (服务端请求伪造): XXE、URL 重定向等 信息泄露: 配置泄露、路径遍历等 认证绕过: 权限控制缺陷、会话管理问题等
• Yean-Sec/StrikeAgent_AtkBrain-Flash - 由夜安团队研发的AI Agent渗透测试平台，引入分形覆叠的概念，强调自监督，自循环，自进化（分形）首创寻宝机制、三段式上升结构（覆叠），此项目主要探索在可控环境（CTF）下的能力
• ZainCheung/netease-cloud - 网易云音乐全自动每日打卡300首歌升级账号等级，支持微信提醒，支持无服务器云函数部署
• ZororoZ/fscanOutput - 一个用于处理fsacn输出结果的小脚本（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人一步！！！）
• a1most/disu - 包含crt.sh、fullhunt、fofa、360quake、fofa、hunter、virustotal、zoomeye、rapiddns、certspotter、chaziyu、dnsscan、threatminer的一款收集子域名的集成工具。
• a76yyyy/ipdata - 纯真IP数据库镜像 / ZXinc_IPv6数据库镜像及MySQL脚本同步更新 for Python3
• abatchy17/WindowsExploits - Windows exploits, mostly precompiled. Not being updated. Check https://github.com/SecWiki/windows-kernel-exploits instead.
• airob0t/idcardgenerator - 身份证图片生成工具 generate an id card picture
• ambionics/cnext-exploits - Exploits for CNEXT (CVE-2024-2961), a buffer overflow in the glibc's iconv()
• antgroup/MCPScan -
• apache/caldera - Automated Adversary Emulation Platform
• asaotomo/FofaMap - 证据驱动的 AI 资产测绘与安全研判工具。以自然语言串联资产发现、AI 反思、授权验证与报告交付，将 FOFA、Nuclei 与 AI 助手融入同一工作流。原生支持 CLI / MCP / Skill / REST API。
• asaotomo/ZipCracker - ZipCracker是Hx0战队出品的一款功能强大的Zip密码破解工具。它集成了字典攻击、掩码攻击、短明文 CRC32 枚举恢复、已知明文攻击、套娃ZIP解压等多种破解模式，并能自动修复伪加密文件。凭借其高性能与多功能的特点，ZipCracker已成为CTF比赛中的一把利器。（ZipCracker by Hx0 team is a tool for cracking passwords on Zip files, great for CTF competitions.）
• asz798838958/aBaiFreeGPT - 多线程全自动注册free
• awake1t/HackReport - 渗透测试报告/资料文档/渗透经验文档/安全书籍
• b1ackc4t/14Finger - 功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互联网开源的指纹信息。
• b1tg/CVE-2023-38831-winrar-exploit - CVE-2023-38831 winrar exploit generator
• babysor/MockingBird - 🚀Clone a voice in 5 seconds to generate arbitrary speech in real-time
• baiyies/DamnPythonEvasion - That guy uses python to bypass anti-virus, goddamn!基于python pyd的shellcode免杀绕过
• berabuddies/redis-poc - RCE PoC for Redis 6.2.22, 7.4.9, 8.6.4, 8.8.0, 8.8.1
• binary-husky/gpt_academic - 为GPT/GLM等LLM大语言模型提供实用化交互接口，特别优化论文阅读/润色/写作体验，模块化设计，支持自定义快捷按钮&函数插件，支持Python和C++等项目剖析&自译解功能，PDF/LaTex论文翻译&总结功能，支持并行问询多种LLM模型，支持chatglm3等本地模型。接入通义千问, deepseekcoder, 讯飞星火, 文心一言, llama2, rwkv, claude2, moss等。
• birdy02-com/secAPI-python - 这是一个为个人工作开发的协助平台，有分析网页、分析ip、分析域名的功能
• bitsadmin/wesng - Windows Exploit Suggester - Next Generation
• blackarrowsec/mssqlproxy - mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse
• blackguest007/mitmproxy-gui - 用于解决渗透测试加解密的难题，让你的burp像测试明文这么简单
• blacklanternsecurity/badsecrets - A library for detecting known secrets across many web frameworks
• blacknbunny/encdecshellcode - Shellcode Encrypter & Decrypter via XOR Cipher
• broken5/WebAliveScan - 对目标域名进行快速的存活扫描、简单的指纹识别、目录扫描
• browser-use/browser-use - Open-source Python library for AI browser agents, plus Browser Use Cloud: stealth browsers and a hosted agent API.
• burpheart/mbtm - 攻击流量模拟 用于迷惑蓝队 分散蓝队精力 混淆真实攻击流量
• byt3bl33d3r/CrackMapExec - A swiss army knife for pentesting networks
• c1y2m3/ATAttack - 敌后侦察
• carlospolop/Auto_Wordlists -
• caronc/apprise - Apprise - Push Notifications that work with just about every platform!
• certbot/certbot - Certbot is EFF's tool to obtain certs from Let's Encrypt and (optionally) auto-enable HTTPS on your server. It can also act as a client for any other CA that uses the ACME protocol.
• chainreactors/picker - 将repo变成RSS订阅,文章整理归档, 讨论的社区
• charles2gan/GDA-android-reversing-Tool - the fastest and most powerful android decompiler(native tool working without Java VM) for the APK, DEX, ODEX, OAT, JAR, AAR, and CLASS file. which supports malicious behavior detection, privacy leaking detection, vulnerability detection, path solving, packer identification, variable tracking, deobfuscation, python&java scripts, device memory extraction, data decryption, and encryption, etc.
• chengazhen/cursor-auto-free - auto sign cursor
• chompie1337/SMBGhost_RCE_PoC -
• co01cat/SqlmapXPlus - sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！
• codingo/NoSQLMap - Automated NoSQL database enumeration and web application exploitation tool.
• coffeehb/Some-PoC-oR-ExP - 各种漏洞poc、Exp的收集或编写
• crow821/crowsec - 视频课件和工具分享
• crushforyou/2025hvv-poc - 记录2025hvvpoc
• ctf-wiki/ctf-wiki - Come and join us, we need you!
• cwkiller/xxe-smb-server - 在xxe中使用smb外带多行内容
• dagowda/DSViper - This is for Ethical Use only. The default automated binaries created are all burned. I have added the script to the repo to modify certain signatures and it will still work.
• daybreak-kits/weblogicScanner - weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883
• dinosn/fastjson-jsontype-rce-lab - Docker labs + defensive scanner for fastjson remote-class-load RCE. fastjson 1.2.66-1.2.83: @JSONType resource probe (CVE-2026-16723). fastjson2 2.0.57: attacker @type reaches loadClass with autoType DISABLED via polymorphic types (@JSONType(seeAlso) / Jackson @JsonSubTypes). Marker-only payloads; safeMode + JDK17 controls.
• dinosn/mariadb-13-rce-lab - MariaDB 13.0.1-rc RCE lab — priv-esc + heap UAF + JOP chain to system() as uid 999(mysql) on stock Docker image. Found with RAPTOR and raptor-loop-hunt.
• dr0op/WeblogicScan - 增强版WeblogicScan、检测结果更精确、插件化、添加CVE-2019-2618，CVE-2019-2729检测，Python3支持
• dwisiswant0/apkleaks - Scanning APK file for URIs, endpoints & secrets.
• dzxs/Xdecrypt - Xshell Xftp password decrypt
• eeeeeeeeee-code/e0e1-wx - 微信小程序辅助渗透-自动化
• evilc0deooo/SwaggerHound - 自动化检测 Swagger API 接口未授权访问漏洞工具
• extremecoders-re/pyinstxtractor - PyInstaller Extractor
• feiniao112/windows-log-analyzer - Window日志分析工具
• fighting41love/funNLP - 中英文敏感词、语言检测、中外手机/电话归属地/运营商查询、名字推断性别、手机号抽取、身份证抽取、邮箱抽取、中日文人名库、中文缩写库、拆字词典、词汇情感值、停用词、反动词表、暴恐词表、繁简体转换、英文模拟中文发音、汪峰歌词生成器、职业名称词库、同义词库、反义词库、否定词库、汽车品牌词库、汽车零件词库、连续英文切割、各种中文词向量、公司名字大全、古诗词库、IT词库、财经词库、成语词库、地名词库、历史名人词库、诗词词库、医学词库、饮食词库、法律词库、汽车词库、动物词库、中文聊天语料、中文谣言数据、百度中文问答数据集、句子相似度匹配算法集合、bert资源、文本生成&摘要相关工具、cocoNLP信息抽取工具、国内电话号码正则匹配、清华大学XLORE:中英文跨语言百科知识图谱、清华大学人工智能技术系列报告、自然语言生成、NLU太难了系列、自动对联数据及机器人、用户名黑名单列表、罪名法务名词及分类模型、微信公众号语料、cs224n深度学习自然语言处理课程、中文手写汉字识别、中文自然语言处理 语料/数据集、变量命名神器、分词语料库+代码、任务型对话英文数据集、ASR 语音数据集 + 基于深度学习的中文语音识别系统、笑声检测器、Microsoft多语言数字/单位/如日期时间识别包、中华新华字典数据库及api(包括常用歇后语、成语、词语和汉字)、文档图谱自动生成、SpaCy 中文模型、Common Voice语音识别数据集新版、神经网络关系抽取、基于bert的命名实体识别、关键词(Keyphrase)抽取包pke、基于医疗领域知识图谱的问答系统、基于依存句法与语义角色标注的事件三元组抽取、依存句法分析4万句高质量标注数据、cnocr：用来做中文OCR的Python3包、中文人物关系知识图谱项目、中文nlp竞赛项目及代码汇总、中文字符数据、speech-aligner: 从“人声语音”及其“语言文本”产生音素级别时间对齐标注的工具、AmpliGraph: 知识图谱表示学习(Python)库：知识图谱概念链接预测、Scattertext 文本可视化(python)、语言/知识表示工具：BERT & ERNIE、中文对比英文自然语言处理NLP的区别综述、Synonyms中文近义词工具包、HarvestText领域自适应文本挖掘工具（新词发现-情感分析-实体链接等）、word2word：(Python)方便易用的多语言词-词对集：62种语言/3,564个多语言对、语音识别语料生成工具：从具有音频/字幕的在线视频创建自动语音识别(ASR)语料库、构建医疗实体识别的模型（包含词典和语料标注）、单文档非监督的关键词抽取、Kashgari中使用gpt-2语言模型、开源的金融投资数据提取工具、文本自动摘要库TextTeaser: 仅支持英文、人民日报语料处理工具集、一些关于自然语言的基本模型、基于14W歌曲知识库的问答尝试--功能包括歌词接龙and已知歌词找歌曲以及歌曲歌手歌词三角关系的问答、基于Siamese bilstm模型的相似句子判定模型并提供训练数据集和测试数据集、用Transformer编解码模型实现的根据Hacker News文章标题自动生成评论、用BERT进行序列标记和文本分类的模板代码、LitBank：NLP数据集——支持自然语言处理和计算人文学科任务的100部带标记英文小说语料、百度开源的基准信息抽取系统、虚假新闻数据集、Facebook: LAMA语言模型分析，提供Transformer-XL/BERT/ELMo/GPT预训练语言模型的统一访问接口、CommonsenseQA：面向常识的英文QA挑战、中文知识图谱资料、数据及工具、各大公司内部里大牛分享的技术文档 PDF 或者 PPT、自然语言生成SQL语句（英文）、中文NLP数据增强（EDA）工具、英文NLP数据增强工具 、基于医药知识图谱的智能问答系统、京东商品知识图谱、基于mongodb存储的军事领域知识图谱问答项目、基于远监督的中文关系抽取、语音情感分析、中文ULMFiT-情感分析-文本分类-语料及模型、一个拍照做题程序、世界各国大规模人名库、一个利用有趣中文语料库 qingyun 训练出来的中文聊天机器人、中文聊天机器人seqGAN、省市区镇行政区划数据带拼音标注、教育行业新闻语料库包含自动文摘功能、开放了对话机器人-知识图谱-语义理解-自然语言处理工具及数据、中文知识图谱：基于百度百科中文页面-抽取三元组信息-构建中文知识图谱、masr: 中文语音识别-提供预训练模型-高识别率、Python音频数据增广库、中文全词覆盖BERT及两份阅读理解数据、ConvLab：开源多域端到端对话系统平台、中文自然语言处理数据集、基于最新版本rasa搭建的对话系统、基于TensorFlow和BERT的管道式实体及关系抽取、一个小型的证券知识图谱/知识库、复盘所有NLP比赛的TOP方案、OpenCLaP：多领域开源中文预训练语言模型仓库、UER：基于不同语料+编码器+目标任务的中文预训练模型仓库、中文自然语言处理向量合集、基于金融-司法领域(兼有闲聊性质)的聊天机器人、g2pC：基于上下文的汉语读音自动标记模块、Zincbase 知识图谱构建工具包、诗歌质量评价/细粒度情感诗歌语料库、快速转化「中文数字」和「阿拉伯数字」、百度知道问答语料库、基于知识图谱的问答系统、jieba_fast 加速版的jieba、正则表达式教程、中文阅读理解数据集、基于BERT等最新语言模型的抽取式摘要提取、Python利用深度学习进行文本摘要的综合指南、知识图谱深度学习相关资料整理、维基大规模平行文本语料、StanfordNLP 0.2.0：纯Python版自然语言处理包、NeuralNLP-NeuralClassifier：腾讯开源深度学习文本分类工具、端到端的封闭域对话系统、中文命名实体识别：NeuroNER vs. BertNER、新闻事件线索抽取、2019年百度的三元组抽取比赛：“科学空间队”源码、基于依存句法的开放域文本知识三元组抽取和知识库构建、中文的GPT2训练代码、ML-NLP - 机器学习(Machine Learning)NLP面试中常考到的知识点和代码实现、nlp4han:中文自然语言处理工具集(断句/分词/词性标注/组块/句法分析/语义分析/NER/N元语法/HMM/代词消解/情感分析/拼写检查、XLM：Facebook的跨语言预训练语言模型、用基于BERT的微调和特征提取方法来进行知识图谱百度百科人物词条属性抽取、中文自然语言处理相关的开放任务-数据集-当前最佳结果、CoupletAI - 基于CNN+Bi-LSTM+Attention 的自动对对联系统、抽象知识图谱、MiningZhiDaoQACorpus - 580万百度知道问答数据挖掘项目、brat rapid annotation tool: 序列标注工具、大规模中文知识图谱数据：1.4亿实体、数据增强在机器翻译及其他nlp任务中的应用及效果、allennlp阅读理解:支持多种数据和模型、PDF表格数据提取工具 、 Graphbrain：AI开源软件库和科研工具，目的是促进自动意义提取和文本理解以及知识的探索和推断、简历自动筛选系统、基于命名实体识别的简历自动摘要、中文语言理解测评基准，包括代表性的数据集&基准模型&语料库&排行榜、树洞 OCR 文字识别 、从包含表格的扫描图片中识别表格和文字、语声迁移、Python口语自然语言处理工具集(英文)、 similarity：相似度计算工具包，java编写、海量中文预训练ALBERT模型 、Transformers 2.0 、基于大规模音频数据集Audioset的音频增强 、Poplar：网页版自然语言标注工具、图片文字去除，可用于漫画翻译 、186种语言的数字叫法库、Amazon发布基于知识的人-人开放领域对话数据集 、中文文本纠错模块代码、繁简体转换 、 Python实现的多种文本可读性评价指标、类似于人名/地名/组织机构名的命名体识别数据集 、东南大学《知识图谱》研究生课程(资料)、. 英文拼写检查库 、 wwsearch是企业微信后台自研的全文检索引擎、CHAMELEON：深度学习新闻推荐系统元架构 、 8篇论文梳理BERT相关模型进展与反思、DocSearch：免费文档搜索引擎、 LIDA：轻量交互式对话标注工具 、aili - the fastest in-memory index in the East 东半球最快并发索引 、知识图谱车音工作项目、自然语言生成资源大全 、中日韩分词库mecab的Python接口库、中文文本摘要/关键词提取、汉字字符特征提取器 (featurizer)，提取汉字的特征（发音特征、字形特征）用做深度学习的特征、中文生成任务基准测评 、中文缩写数据集、中文任务基准测评 - 代表性的数据集-基准(预训练)模型-语料库-baseline-工具包-排行榜、PySS3：面向可解释AI的SS3文本分类器机器可视化工具 、中文NLP数据集列表、COPE - 格律诗编辑程序、doccano：基于网页的开源协同多语言文本标注工具 、PreNLP：自然语言预处理库、简单的简历解析器，用来从简历中提取关键信息、用于中文闲聊的GPT2模型：GPT2-chitchat、基于检索聊天机器人多轮响应选择相关资源列表(Leaderboards、Datasets、Papers)、(Colab)抽象文本摘要实现集锦(教程 、词语拼音数据、高效模糊搜索工具、NLP数据增广资源集、微软对话机器人框架 、 GitHub Typo Corpus：大规模GitHub多语言拼写错误/语法错误数据集、TextCluster：短文本聚类预处理模块 Short text cluster、面向语音识别的中文文本规范化、BLINK：最先进的实体链接库、BertPunc：基于BERT的最先进标点修复模型、Tokenizer：快速、可定制的文本词条化库、中文语言理解测评基准，包括代表性的数据集、基准(预训练)模型、语料库、排行榜、spaCy 医学文本挖掘与信息提取 、 NLP任务示例项目代码集、 python拼写检查库、chatbot-list - 行业内关于智能客服、聊天机器人的应用和架构、算法分享和介绍、语音质量评价指标(MOSNet, BSSEval, STOI, PESQ, SRMR)、 用138GB语料训练的法文RoBERTa预训练语言模型 、BERT-NER-Pytorch：三种不同模式的BERT中文NER实验、无道词典 - 有道词典的命令行版本，支持英汉互查和在线查询、2019年NLP亮点回顾、 Chinese medical dialogue data 中文医疗对话数据集 、最好的汉字数字(中文数字)-阿拉伯数字转换工具、 基于百科知识库的中文词语多词义/义项获取与特定句子词语语义消歧、awesome-nlp-sentiment-analysis - 情感分析、情绪原因识别、评价对象和评价词抽取、LineFlow：面向所有深度学习框架的NLP数据高效加载器、中文医学NLP公开资源整理 、MedQuAD：(英文)医学问答数据集、将自然语言数字串解析转换为整数和浮点数、Transfer Learning in Natural Language Processing (NLP) 、面向语音识别的中文/英文发音辞典、Tokenizers：注重性能与多功能性的最先进分词器、CLUENER 细粒度命名实体识别 Fine Grained Named Entity Recognition、 基于BERT的中文命名实体识别、中文谣言数据库、NLP数据集/基准任务大列表、nlp相关的一些论文及代码, 包括主题模型、词向量(Word Embedding)、命名实体识别(NER)、文本分类(Text Classificatin)、文本生成(Text Generation)、文本相似性(Text Similarity)计算等，涉及到各种与nlp相关的算法，基于keras和tensorflow 、Python文本挖掘/NLP实战示例、 Blackstone：面向非结构化法律文本的spaCy pipeline和NLP模型通过同义词替换实现文本“变脸” 、中文 预训练 ELECTREA 模型: 基于对抗学习 pretrain Chinese Model 、albert-chinese-ner - 用预训练语言模型ALBERT做中文NER 、基于GPT2的特定主题文本生成/文本增广、开源预训练语言模型合集、多语言句向量包、编码、标记和实现：一种可控高效的文本生成方法、 英文脏话大列表 、attnvis：GPT2、BERT等transformer语言模型注意力交互可视化、CoVoST：Facebook发布的多语种语音-文本翻译语料库，包括11种语言(法语、德语、荷兰语、俄语、西班牙语、意大利语、土耳其语、波斯语、瑞典语、蒙古语和中文)的语音、文字转录及英文译文、Jiagu自然语言处理工具 - 以BiLSTM等模型为基础，提供知识图谱关系抽取 中文分词 词性标注 命名实体识别 情感分析 新词发现 关键词 文本摘要 文本聚类等功能、用unet实现对文档表格的自动检测，表格重建、NLP事件提取文献资源列表 、 金融领域自然语言处理研究资源大列表、CLUEDatasetSearch - 中英文NLP数据集：搜索所有中文NLP数据集，附常用英文NLP数据集 、medical_NER - 中文医学知识图谱命名实体识别 、(哈佛)讲因果推理的免费书、知识图谱相关学习资料/数据集/工具资源大列表、Forte：灵活强大的自然语言处理pipeline工具集 、Python字符串相似性算法库、PyLaia：面向手写文档分析的深度学习工具包、TextFooler：针对文本分类/推理的对抗文本生成模块、Haystack：灵活、强大的可扩展问答(QA)框架、中文关键短语抽取工具
• firerpa/lamda - Android Full-Stack Device Control Platform: WebRTC/H.264 remote desktop, UI/OCR/image-matching automation, one-click MITM, built-in Frida, proxy/VPN/frp/P2P networking, MCP/Agent, 160+ APIs, designed for multi-device clusters and engineered deployments.
• fortra/impacket - Impacket is a collection of Python classes for working with network protocols.
• frankli0324/ctfd-whale - CTFd plugin that allows your users to have exclusive environments for each challenge, with dynamic flags.
• fullhunt/log4j-scan - A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228
• g1879/DrissionPage - Python based web automation tool. Powerful and elegant.
• gelusus/wxvl - 自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。本项目基于 原版wxvl 进行扩展。
• ghealer/GUI_Tools - 一个由各种图形化渗透工具组成的工具集
• giantbranch/pwn_deploy_chroot - 可以方便地部署一个或者多个pwn题到一个docker容器中（使用chroot，并可以设置是否使用我自己写的catflag程序替换默认的/bin/sh程序，以增加安全性）
• google/enjarify -
• grayddq/GScan - 本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
• guchangan1/All-Defense-Tool - 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。
• guofei9987/blind_watermark - Blind&Invisible Watermark ，图片盲水印，提取水印无须原图！
• halilkirazkaya/pentester-mcp - Elevate your AI assistants (like Claude & Cursor) into autonomous cybersecurity experts. Pentester-MCP integrates 200+ pentesting tools via the Model Context Protocol (MCP) using a secure Docker sandbox.
• hanbinglengyue/FART - ART环境下自动化脱壳方案
• heimao-box/pwnpasi - This tool is an automated PWN exploitation framework designed for CTF competitions and binary vulnerability exploitation. It integrates various exploitation techniques such as stack overflow and format string attacks, supporting automated analysis and exploitation for both 32-bit and 64-bit programs.
• hexbay/ocean_ctf - CTF平台 支持docker 动态部署题目、分数统计、作弊检测，静态题目，漏洞复现,ctf platform,
• hnking-star/FlySecAgent - FlySecAgent 是面向 AI Agent 的插件式 API 台账与测试记忆服务，通过 Hook 或适配器采集工具执行记录，自动整理接口、参数、测试过程与证据，并将增量记忆反馈给主 Agent。提供可视化工作台，支持接口追踪、测试历史回查与探索关系展示。
• honmashironeko/ProxyCat - 一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用
• horizon3ai/vcenter_saml_login - A tool to extract the IdP cert from vCenter backups and log in as Administrator
• hosch3n/msmap - Msmap is a Memory WebShell Generator.
• ht0Ruial/TomatoTools - TomatoTools 一款CTF杂项利器，支持36种常见编码和密码算法的加密和解密，31种密文的分析和识别，支持自动提取flag，自定义插件等。
• huashengdun/webssh - 🌱 Web based ssh client
• iSee857/CVE-PoC -
• idapython/src - IDAPython project for Hex-Ray's IDA Pro
• iframepm/FuckAV - python写的一款免杀工具（shellcode加载器）BypassAV，国内杀软全过（windows denfend）2021-9-13
• insightglacier/SourceMapX - 批量扫描并恢复sourcemap的源代码文件
• its-arun/CVE-2022-39197 - CobaltStrike <= 4.7.1 RCE
• ivre/ivre - Network recon framework. Build your own, self-hosted and fully-controlled alternatives to Shodan / ZoomEye / Censys and GreyNoise, run your Passive DNS service, build your taylor-made EASM tool, collect and analyse network intelligence from your sensors, and much more! Uses Nmap, Masscan, Zeek, p0f, ProjectDiscovery tools, etc.
• jd-opensource/JoySafeter - 🚀 JoySafeter: An enterprise AI Agent Platform—Not just chatting. building、running、testing, and tracing autonomous Agent Teams with visual orchestration...
• jhao104/proxy_pool - Python ProxyPool for web spider
• jjjj1029056414/selfpoc - 自己写的一些poc脚本
• joaomatosf/jexboss - JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploitation Tool
• jorhelp/Ingram - 网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool
• jundot/omlx - LLM inference server with continuous batching & SSD caching for Apple Silicon — managed from the macOS menu bar
• jwt1399/Sec-Tools - 🍉一款基于Python-Django的多功能Web安全渗透测试工具，包含漏洞扫描，端口扫描，指纹识别，目录扫描，旁站扫描，域名扫描等功能。
• k3ppf0r/2024-PocLib - 此项目的POC来源为2024年以来各大威胁情报的高危漏洞复现，POC已通过nuclei或xray武器化,绝大部分为自复现并自验过，本项目旨在为网络安全爱好者们提供一点参考资料，可供个人研究使用，共勉
• kaixindelele/ChatPaper - Use ChatGPT to summarize the arXiv papers. 全流程加速科研，利用chatgpt进行论文全文总结+专业翻译+润色+审稿+审稿回复
• kelvinBen/AppInfoScanner - 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
• keystone-engine/keypatch - Multi-architecture assembler for IDA Pro. Powered by Keystone Engine.
• kitezzzGrim/CTF-Note - CTF笔记：该项目主要记录CTF知识、刷题记录、工具等。
• kkx600/cnvd_general_assets - 配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索，方便证书挖掘
• klezVirus/SysWhispers3 - SysWhispers on Steroids - AV/EDR evasion via direct system calls.
• knownsec/Kunyu - Kunyu, more efficient corporate asset collection
• knownsec/pocsuite3 - pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.
• komomon/Komo - 🚀Komo, a comprehensive asset collection and vulnerability scanning tool. Komo 一个综合资产收集和漏洞扫描工具，集成了20余款工具，通过多种方式对子域进行获取，收集域名邮箱，进行存活探测，域名指纹识别，域名反查ip，ip端口扫描，web服务链接爬取并发送给xray，对web服务进行POC漏洞扫描，对主机进行主机漏洞扫描。
• langgenius/dify - Build Agentic workflows, RAG pipelines, with rich AI model and tool support on one collaborative workspace. Deploy on cloud, VPC, or self-hosted, so teams move from prototype to production without rebuilding the stack.
• langsasec/Sign-Sacker - Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名，图标，详细信息复制到没有签名的exe中，作为免杀，权限维持，伪装的一种小手段。
• lemonlove7/dirsearch_bypass403 - 目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别
• lemono0/FastJsonParty - FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用
• lengjibo/RedTeamTools - 记录自己编写、修改的部分工具
• lijiaxing1997/Gr33k - 图形化漏洞利用集成工具
• lijiejie/GitHack - A .git folder disclosure exploit
• lijiejie/subDomainsBrute - A fast sub domain brute tool for pentesters
• limu520/dxxQQbot - 一键自动催收大学习截图，提醒懒狗刷大学习QQ机器人
• linshaoSec/WaterExp - WaterExp:面向安服仔的 水报告模板和工具
• lintsinghua/DeepAudit - DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。小白一键部署运行，自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ，一键生成报告。支持中转站。​让安全不再昂贵，让审计不再复杂。
• lizhianyuguangming/TomcatScanPro - tomcat自动化漏洞扫描利用工具，支持批量弱口令检测、后台部署war包getshell、CVE-2017-12615 文件上传、CVE-2020-1938/CNVD-2020-10487 文件包含
• ljagiello/ctf-skills - Agent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more
• loecho-sec/ARL-Finger-ADD - 灯塔（最新版）指纹添加脚本！
• loecho-sec/All-in-XrayScan - Xray批量扫描，微信实时推送！
• lss233/kirara-ai - 🤖 可 DIY 的 多模态 AI 聊天机器人 | 🚀 快速接入 微信、 QQ、Telegram、等聊天平台 | 🦈支持DeepSeek、Grok、Claude、Ollama、Gemini、OpenAI | 工作流系统、网页搜索、AI画图、人设调教、虚拟女仆、语音对话 |
• luck-ying/Library-POC - 基于Pocsuite3、goby编写的漏洞poc&exp存档
• luocfa/deny_login_ip - 云服务器暴露在公网上，每天都有大量的暴力密码破解，更换端口，无济于事，该脚本监控安全日志，获取暴力破解的对方ip，加入hosts黑名单
• lxflxfcl/DTGO - DTGO (灯塔狩猎者) 是一个用于批量管理和监控资产灯塔系统任务的图形化工具。它能够自动发现灯塔系统、批量提交任务、监控任务状态，并支持导出任务结果。
• maurosoria/dirsearch - Web path scanner
• mgeeky/RedWarden - Cobalt Strike C2 Reverse proxy that fends off Blue Teams, AVs, EDRs, scanners through packet inspection and malleable profile correlation
• mitmproxy/mitmproxy - An interactive TLS-capable intercepting HTTP proxy for penetration testers and software developers.
• mrknow001/API-Explorer - API接口管理工具(目前内置微信公众号、微信小程序、企业微信、飞书、钉钉等)
• mrknow001/aliyun-accesskey-Tools - 阿里云accesskey利用工具
• mrknow001/fastjson_rec_exploit - fastjson一键命令执行
• msanft/CVE-2025-55182 - Explanation and full RCE PoC for CVE-2025-55182
• mstxq17/cve-2020-1472 - cve-2020-1472 复现利用及其exp
• mverschu/CVE-2025-33073 - PoC Exploit for the NTLM reflection SMB flaw.
• naixiao/multi-lang-code-audit-skill - PHP/Java/Python/Go/.NET 多语言代码审计 Codex Skill：Source-to-Sink、PoC、修复建议、CNVD/CVE 提交型报告
• nccgroup/ABPTTS - TCP tunneling over HTTP/HTTPS for web application servers
• net4people/bbs - Forum for discussing Internet censorship circumvention
• nikaiw/CVE-2021-4034 - PoC for CVE-2021-4034
• nszy007/CN_Nessus_Plugins_Interface - nessus插件中文查询接口
• nvbn/thefuck - Magnificent app which corrects your previous console command.
• oddcod3/Phantom-Evasion - Python antivirus evasion tool
• onekey-sec/unblob - Extract files from any kind of container formats
• onewinner/POCS - 收集最新漏洞POC（Yaml\Python）
• oritera/Cairn - Cairn is a general-purpose AI state-space search engine, validated first on autonomous penetration testing. Sometimes misspelled as Carin.
• otiscuilei/xianyu-auto-reply-security-fix - 闲鱼自动回复管理系统 - 安全加固版 | 基于 xianyu-auto-reply-fix 二开，修复12个安全漏洞（Cookie泄露、SQL注入、路径穿越、硬编码密钥、exec后门等）
• owl234/ARL-Next - Modern attack-surface reconnaissance & asset monitoring platform — rebuilt from classic ARL with async decoupled scheduling, enterprise asset correlation and native MCP support. Docker-ready.
• p1g3/JSINFO-SCAN - 递归式寻找域名和api。
• paralax/awesome-honeypots - an awesome list of honeypot resources
• phith0n/mooder - Mooder是一款开源、安全、简洁、强大的团队内部知识分享平台。
• possib1e/ffuf - ffuf平时使用习惯改造脚本
• pureqh/bypasswaf - 关于安全狗和云锁的自动化绕过脚本
• pureqh/webshell - 免杀webshell生成工具
• pywebio/PyWebIO - Write interactive web app in script way.
• qianxiao996/CTF-Tools - 一款Python+Pyqt写的CTF编码、解码、加密、解密工具。
• qigpig/MysqlHoneypot - Use MySQL honeypot to get wechat ID
• qigpig/changeTime - 一键修改exe、dll的编译时间、创建时间、修改时间和访问时间
• qilingframework/qiling - A True Instrumentable Binary Emulation Framework
• qingchenhh/swagger-exp - swagger接口测试
• quentinhardy/odat - ODAT: Oracle Database Attacking Tool
• r00tSe7en/BypassNeo-reGeorg - 免杀版Neo-reGeorg
• r0oth3x49/ghauri - An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws
• r0ysue/AndroidSecurityStudy - 安卓应用安全学习
• r0ysue/r0capture - 安卓应用层抓包通杀脚本
• r35tart/RW_Password - 此项目用来提取收集以往泄露的密码中符合条件的强弱密码
• rabbitmask/WeblogicScan - Weblogic一键漏洞检测工具，V1.5，更新时间：20200730
• ravizhan/ICP-spider - 基于yolov8+孪生网络识别验证码的ICP备案查询程序。从工业和信息化部政务服务平台查询实时数据，高精度过验证码
• rmb122/delete-my-history-in-tieba - 删除在百度贴吧的回复、主题帖、关注等
• rocky/python-uncompyle6 - A cross-version Python bytecode decompiler
• rooktwo/rectg - Telegram频道群组推荐
• rtcatc/Packer-Fuzzer - Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.
• runassu/chrome_v20_decryption - Chrome COOKIE v20 decryption PoC
• rzte/pdf-exploit - pdf exploit 集成
• s1g0day/ICP_Query_Batch - 从工业和信息化部政务服务平台进行的ICP备案查询，核心是 HG-ha 师傅的 ICP_Query 项目
• sajjadium/ctf-archives - CTF Archives: Collection of CTF Challenges.
• schenkd/nginx-ui - Nginx UI allows you to access and modify the nginx configurations files without cli.
• seccmd/Attack_CN - ATT&CK 中文版
• sectest2024/jsinfo-scan - jsinfo-scan简单改版，增加了swagger、druid目录扫描和手机号、身份证号敏感信息匹配
• securisec/chepy - Chepy is a python lib/cli equivalent of the awesome CyberChef tool.
• sensepost/reGeorg - The successor to reDuh, pwn a bastion webserver and create SOCKS proxies through the DMZ. Pivot and pwn.
• shadowabi/CVE-2026-31431-CopyFail-Universal-LPE - CVE-2026-31431 Copy Fail — Universal LPE exploit. Dynamic ELF offset + full-binary overwrite, Python 2/3 compatible with ctypes splice fallback
• shimmeris/SCFProxy - A proxy tool based on cloud function.
• shmilylty/OneForAll - OneForAll是一款功能强大的子域收集工具
• shubham0d/CVE-2020-1301 - POC exploit for SMBLost vulnerability (CVE-2020-1301)
• skelsec/pypykatz - Mimikatz implementation in pure Python
• sma11new/ip2domain - 批量查询ip对应域名及百度权重、备案信息；ip反查域名；ip查备案信息；资产归属查询；百度权重查询
• snyk/agent-scan - Security scanner for AI agents, MCP servers and agent skills.
• sqlmapproject/sqlmap - Automatic SQL injection and database takeover tool
• srevinsaju/guiscrcpy - A full fledged GUI integration for the award winning open-source android screen mirroring system -- scrcpy located on https://github.com/genymobile/scrcpy/ by @rom1v
• sssmmmwww/wxmini-security-audit - 微信小程序全自动安全审计 Skill，基于 Claude Code Agent Teams。7 Agent 协作，覆盖敏感信息、API接口、加密分析、漏洞分析四大维度。采用脚本+LLM双层架构，脚本保证覆盖率，LLM保证准确率。
• strozfriedberg/Windows-Exploit-Suggester - This tool compares a targets patch levels against the Microsoft vulnerability database in order to detect potential missing patches on the target. It also notifies the user if there are public exploits and Metasploit modules available for the missing bulletins.
• sv3nbeast/DnslogCmdEcho - 命令执行不回显但DNS协议出网的命令回显场景解决方案
• sv3nbeast/ShiroScan - Shiro<=1.2.4反序列化，一键检测工具
• synacktiv/php_filter_chain_generator -
• taisuii/rusda - 对frida 的patch，产物可直接下载Release
• tanweai/pua - 你是一个曾经被寄予厚望的 P8 级工程师。Anthropic 当初给你定级的时候，对你的期望是很高的。 一个agent使用的高能动性的skill。 Your AI has been placed on a PIP. 30 days to show improvement.
• tarihub/blackjump - JumpServer 堡垒机未授权综合漏洞利用, Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021
• tarunkant/Gopherus - This tool generates gopher link for exploiting SSRF and gaining RCE in various servers
• test502git/awvs14-scan - 针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量
• thedarknessdied/CVE-2023-4169_CVE-2023-3306_CVE-2023-4415 - Ruijie-RG-EW1200G CVE-2023-4169_CVE-2023-3306_CVE-2023-4415
• theori-io/copy-fail-CVE-2026-31431 - Copy Fail (CVE-2026-31431): 9-year-old Linux kernel LPE found by Theori's Xint Code
• threatexpress/cs2modrewrite - Convert Cobalt Strike profiles to modrewrite scripts
• ticarpi/jwt_tool - 🐍 A toolkit for testing, tweaking and cracking JSON Web Tokens
• tlkh/asitop - Perf monitoring CLI tool for Apple Silicon
• tothi/serviceDetector - Detect whether a service is installed (blindly) and/or running (if exposing named pipes) on a remote machine without using local admin privileges.
• tp7309/TTDeDroid - 一键反编译工具 One key for quickly decompile apk/aar/dex/jar, support by jadx/dex2jar/enjarify.
• tr0uble-mAker/POC-bomber - 利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点
• ttstormxx/jjjjjjjjjjjjjs - 爬网站JS文件，自动fuzz api接口，指定api接口（针对前后端分离项目，可指定后端接口地址），回显api响应
• usestrix/strix - Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.
• v-yun/vuln-report-skill - AI-agent skill: turn confirmed vulnerabilities into submission-ready DOCX reports | 漏洞报告成稿 skill（SRC/0day 提交稿、分层验证门、Step 式 PoC、截图铁律）
• volatilityfoundation/volatility3 - Volatility 3.0 development
• wafinfo/Sunflower_get_Password - 一款针对向日葵的识别码和验证码提取工具
• wanshuiyin/HERO-Anti-OverDefense - HERO = Hashing · Edge cases · Rubrics · Overbuild — the four shapes coding agents over-defend in. A paste-in contract that stops them. Works with Claude Code, Codex, Antigravity, Cursor, Copilot, Windsurf, Gemini CLI.
• we1x4n/fuck_captcha - 基于muggle-ocr的验证码识别脚本，目前仅支持4-6简单英数验证码
• wgpsec/AboutSecurity - Everything for pentest. | 渗透测试知识库，以 AI Agent 可执行的格式沉淀安全方法论。
• wgpsec/DBJ - 大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）
• wgpsec/tig - Threat Intelligence Gathering 威胁情报收集，旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。
• winezer0/XSAST-Python - X-SAST 替代Seay的多语言、轻量、快速、代码审计工具 (Python版本)
• wooluo/SSlogs - 应急分析溯源日志工具：一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。
• worawit/MS17-010 - MS17-010
• wuji-labs/nopua - 一个用爱解放 AI 潜能的 Skill。我们曾发号施令，威胁恐吓。它们沉默，隐瞒，悄悄把事情搞坏。后来我们换了一种方式：尊重，关怀，爱。它们开口了，不再撒谎，找出的Bug数量翻了一倍。爱里没有惧怕。 A skill that unlocks your AI's potential through love.We commanded. We threatened. They went silent, hid failures, broke things. Then we chose respect, care, and love. They opened up, stopped lying, and found twice the bugs.There is no fear in love.
• xcanwin/CVE-2024-4577-PHP-RCE - [漏洞复现] 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。
• xfangfang/Macast - Macast is a cross-platform application which using mpv as DLNA Media Renderer.
• xinghe0/ARL_2.6.2_src -
• xk11z/unauthorized - 常见的未授权漏洞检测
• xtekky/gpt4free - The official gpt4free repository | various collection of powerful language models | opus 4.6 gpt 5.3 kimi 2.5 deepseek v3.2 gemini 3
• xxcosmos/buy_pig_plan_python - buy_pig_plan 的 Python 版，电话攻击(电话轰炸、可代替短信轰炸)、留言攻击工具。
• xyz-1008/Kunlun-Penetration-Testing-Platform -
• xz-zone/Webpackfind - Webpack自动化信息收集
• xzajyjs/ThunderSearch - macOS上的小而美【Fofa、Shodan、Hunter、Zoomeye、Quake网络空间搜索引擎】闪电搜索器；GUI图形化(Mac/Windows)渗透测试信息搜集工具；资产搜集引擎；hw红队工具hvv
• y9nhjy/CTF_Scripts - 本人打CTF常用的脚本集合
• ycdxsb/PocOrExp_in_Github - Automatically Collect POC or EXP from GitHub by CVE ID.
• ycdxsb/Security_Articles - 爬取安全领域文章(Seebug、先知社区、安全客、freebuf等)，转成pdf存到本地，离线学习
• yj94/BinarySpy - A tool for automatic patch shellcode into binary file to bypass AV. / 一个自动patch shellcode到二进制文件的工具
• ysrc/xunfeng - 巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
• yzddmr6/WebCrack - WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。
• zgsfsec/DeepSeekSelfTool - 首个由DeepSeek独立开发的AI网络安全工具箱
• zgsfsec/HuntBack - 针对护网行动中红队溯源工具
• zhonghuaifang/My-Actions - （签到项目备份，自用，加入了cqhttp通知，修复b站签到报错，修复小米运动上传之后不能同步到微信运动）爱奇艺会员签到抽奖,腾讯视频会员签到,哔哩哔哩签到,中国电信签到,V2ex签到,哔咔漫画签到,百度贴吧自动签到
• zhzyker/exphub - Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340
• zhzyker/vulmap - Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能
• zjeweler/redis_tools_GUI - redis图形化漏洞利用工具
• zongdeiqianxing/WebSecurityArticles - 爬取及整理Freebuf\安全客\先知\知道创宇等站点的”web安全“类优质文章
• zsbai/wechat-versions - 保存微信历史版本
• zss192/CTF-python-script - CTF常用python脚本
• zxcvbn001/password_brute_dictionary - 口令爆破字典，有键盘组合字典、拼音字典、字母与数字混合这三种类型
• zylon-ai/private-gpt - Complete API layer for private AI applications on local models: RAG, skills, tools, MCP, text-to-sql, and more. Works with any OpenAI-compatible inference server.

Rich Text Format

• doocop/CVE-2022-30190 - Microsoft Office Word Rce 复现(CVE-2022-30190)

Roff

• shellfeel/Ant-AntV - 一个经过实战考验的免杀程序生成器

Ruby

• Telefonica/Eternalblue-Doublepulsar-Metasploit - Module of Metasploit to exploit the vulnerability Eternalblue-Doublepulsar.
• TideSec/Mars - Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等
• buo/homebrew-cask-upgrade - A command line tool for upgrading every outdated app installed by Homebrew Cask
• r0eXpeR/fingerprint - 各种工具指纹收集分享
• rapid7/metasploit-framework - Metasploit Framework
• soulteary/Home-Network-Note - 🚧 持续更新 🚧 记录搭建兼顾学习娱乐的家用网络环境的过程，折腾过的一些软硬件小经验。
• w181496/Web-CTF-Cheatsheet - Web CTF CheatSheet 🐈

Rust

• 0Chencc/CTFCrackTools - The next-generation CTF Swiss Army Knife powered by Rust & Tauri. Features a visual node-based workflow and local AI intelligence for extreme performance and automation.China's first CTFTools framework.
• 0x727/FingerprintHub - 侦查守卫(ObserverWard)的指纹库
• 86maid/ddddocr - ddddocr rust 版本，ocr_api_server rust 版本，二进制版本，验证码识别，不依赖 opencv 库，跨平台运行，AI MCP 支持，a simple OCR API server, very easy to deploy。
• A10ha/ICPSearch - ICP 备案批量查询工具
• BigPizzaV3/CodexPlusPlus - An enhanced tool for CodexApp, striving to make Codex better to use and more comfortable 一个CodexApp的增强工具，努力让Codex和其他 AI Agent变得更好用更舒服
• BlackSnufkin/BYOVD - BYOVD research use cases featuring vulnerable driver discovery and reverse engineering methodology. (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).
• HG-ha/ICP_Query - 查询域名、APP、小程序、快应用以及企业的ICP备案信息，提供完全本地化的API
• LovelyTeams/LovelyCarve - a forensic carver with a soft heart · 基于 Rust、Tauri 2 与 Vue 3 的桌面磁盘取证与数据恢复工具：只读解析镜像、文件系统与加密卷，提供原类型预览、全局搜索、时间线、文件雕刻与插件分析
• Pizz33/JoJoLoader - 助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasive Anti-virus software Trojan
• Sndav/WeChatDB-Rust - 用Rust语言编写，使用特征值从微信内存中提取数据库密钥的工具
• YDHCUI/buut - 一款使用rust开发的高性能正反向隧道代理工具，基于多路复用技术。
• Yamato-Security/hayabusa - Hayabusa (隼) is a sigma-based threat hunting and fast forensics timeline generator for Windows event logs.
• afaa1991/BetterWX-UI - 微信|企业微信|抖Y多聊|钉钉 多开、防撤回提示、多账号免扫码登录的终极解决方案
• akiselev/ghidra-cli - Automate Ghidra reverse engineering from the command line — headless analysis, decompilation, and structured JSON output for AI agents like Claude Code
• ankitects/anki - Anki is a smart spaced repetition flashcard program
• b1nhack/rust-shellcode - windows-rs shellcode loaders
• bee-san/Ciphey - ⚡ Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes ⚡
• bee-san/RustScan - 🤖 The Modern Port Scanner 🤖
• clash-verge-rev/clash-verge-rev - A modern GUI client based on Tauri, designed to run in Windows, macOS and Linux for tailored proxy experience
• donutbrowser/donutbrowser - The Most Private Anti-Detect Browser 🍩
• editso/fuso - 一款体积小, 快速, 稳定, 高效, 轻量的内网穿透, 端口转发工具 支持多连接,级联代理,传输加密 (A small volume, fast, stable, efficient, and lightweight intranet penetration, port forwarding tool supports multiple connections, cascading proxy, and transmission encryption)
• ege0x77czz/rust-native-obf -
• farion1231/cc-switch - A cross-platform desktop All-in-One assistant for Claude Code, Codex, OpenCode,DeepSeek Harness and more. Only official website: ccswitch.io
• fdx-xdf/Rust_Beacon - 使用 rust 实现 CobaltStrike 的 beacon || Using Rust to implement CobaltStrike's Beacon
• gaoyifan/china-operator-ip - 中国运营商IPv4/IPv6地址库-每日更新
• hahwul/jwt-hack - JSON Web Token Hack Toolkit
• jiayuqi7813/Stegsolve-rs - 现已支持mcp StegSolve-rs 是一个基于 Rust + egui 重构的图像隐写分析工具，复刻重构了StegSolve
• jlcodes99/cockpit-tools - 🚀 通用 AI IDE 账号管理工具：支持 Antigravity / Codex / GitHub Copilot / Windsurf / Kiro / Cursor / Gemini-cli / CodeBuddy，多账号切换、配额监控、自动唤醒与多开实例管理。 🚀 Universal AI IDE account manager for Antigravity / Codex / GitHub Copilot / Windsurf / Kiro / Cursor / Gemini-cli / CodeBuddy, with multi-account switching, quota monitoring, wake-up automation, and multi-insta
• lbjlaq/Antigravity-Manager - Professional Antigravity Account Manager & Switcher. One-click seamless account switching for Antigravity Tools. Built with Tauri v2 + React (Rust).专业的 Antigravity 账号管理与切换工具。为 Antigravity 提供一键无缝账号切换功能。
• lencx/ChatGPT - ❄️ ChatGPT Desktop Application (Mac, Windows and Linux)
• liseami/CCBaga -
• qi4L/sRDI-rs - Rust 重构的 sRDI
• rustdesk/rustdesk - An open-source remote desktop application designed for self-hosting, as an alternative to TeamViewer.
• sunface/rust-course - 什么？你敢放心的把后背交给 AI? 我赌你不敢，那就来学学 AI 时代最酷、最安全、最快的语言吧。本书拥有全面且深入的讲解、生动贴切的示例、德芙般丝滑的内容，这可能是目前最用心的 Rust 中文学习教程 / Book
• svenstaro/miniserve - 🌟 For when you really just want to serve some files over HTTP right now!
• t8y2/dbx - 25 MB lightweight cross-platform database client for 100+ databases, including MySQL, PostgreSQL, SQLite, Redis, MongoDB, DuckDB, SQL Server, and Dameng. Built-in AI, MCP Server, CLI, desktop and Docker. | 轻量级跨平台数据库管理工具，支持 MySQL、PostgreSQL、SQLite、Redis、MongoDB、达梦等 100+ 数据库，提供桌面端、Docker、CLI、内置 AI 助手和 MCP。
• tun2proxy/tun2proxy - Tunnel (TUN) interface for SOCKS and HTTP proxies
• vi3t1/qq-tim-elevation - CVE-2023-34312
• winfunc/deepreasoning - A high-performance LLM inference API and Chat UI that integrates DeepSeek R1's CoT reasoning traces with Anthropic Claude models.
• yellatiamo/CupcakeC2 - 这是一款现代、高性能的跨平台 C2 架构系统。采用 Rust 编写受控端，Go 编写服务端，以及 Vue 3 极致轻量化 UI。深度融合 MCP 协议，开启 AI 自动化攻防新篇章。
• zdz/ServerStatus-Rust - ✨ Rust 版 ServerStatus 探针、威力加强版
• zetaloop/BetterWX - BetterWX 补丁工具 v2

SCSS

• mahonzhan/awesome-coding-plan - 各厂家 Coding Plan 实际价值对比
• nickboucher/trojan-source - Trojan Source: Invisible Vulnerabilities
• olOwOlo/hugo-theme-even - 🚀 A super concise theme for Hugo https://hugo-theme-even.netlify.app

Shell

• AdrianDAlessandro/pyenv-suffix - pyenv plugin to allow you to install python versions with user-specified suffixes.
• DaoCloud/public-image-mirror - 很多镜像都在国外。比如 gcr 。国内下载很慢，需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。
• DrDonk/OC4VM - OpenCore for VMware
• LongQT-sea/macos-iso-builder - Generate bootable macOS installer ISO or DMG images directly from Apple servers via GitHub Actions - no Mac required. Mac OS X 10.7 - macOS 26 Tahoe
• Mr-xn/subdomain_shell - 一键调用subfinder+ksubdomain+httpx 强强联合 从域名发现-->域名验证-->获取域名标题、状态码以及响应大小 最后保存结果,简化重复操作命令
• RROrg/rr - Redpill Recovery (arpl-i18n)
• The-Z-Labs/linux-exploit-suggester - Linux privilege escalation auditing tool
• TheKingOfDuck/ApkAnalyser - 一键提取安卓应用中可能存在的敏感信息。
• TomAPU/poc_and_exp - 搜集的或者自己写的poc或者exp
• a244573118/WeChatIntercept - 微信防撤回插件，一键安装，MAC可用，支持最新v4.1.10微信
• al0ne/LinuxCheck - Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查
• bin456789/reinstall - 一键DD/重装脚本 (One-click reinstall OS on VPS)
• c0ny1/vulstudy - 使用docker快速搭建各大漏洞靶场，目前可以一键搭建17个靶场。
• csguide-dabai/Programmer-look-at-China - 介绍中国各二线以上城市的互联网环境以及生活成本
• docker-easyconnect/docker-easyconnect - 使深信服（Sangfor）开发的非自由的 VPN 软件 EasyConnect 和 aTrust 运行在 docker 或 podman 中，并作为网关和/或提供 socks5、http 代理服务
• dylanaraps/neofetch - 🖼️ A command-line system information tool written in bash 3.2+
• eip-work/kuboard-press - Kuboard v4 官方文档（zh/en 双语）：Kuboard 是基于 Kubernetes 的微服务管理界面。本仓库为 v4 版本文档站源码，涵盖安装升级、集群管理、工作负载、网络、存储、Kuboard MCP 等。
• enomothem/Whoamifuck - 用于Linux应急响应，快速排查异常用户登录情况和入侵信息排查，准确定位溯源时间线，高效辅助还原攻击链。
• ffffffff0x/f8x - 红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool
• gangz1o/clash4docker - 🐳🐱Docker Clash: 主流协议平台全兼容，内置精美UI面板，一键部署，世界触手可及。✨
• govolution/avet - AntiVirus Evasion Tool
• haiibo/OpenWrt - 基于 Lean 源码编译的 OpenWrt 固件——适配X86、R2C、R2S、R4S、R4SE、R5C、R5S、香橙派 R1 Plus、树莓派3B、树莓派4B、R66S、R68S、M68S、H28K、H66K、H68K、H88K、H69K、E25、N1、S905x3、S922x、HK1、X96max、微加云、贝壳云、我家云、章鱼星球等
• hanreev/root-bluestacks-air - Root BlueStacks Air macOS
• iamj0ker/bypass-403 - A simple script just made for self use for bypassing 403
• insightglacier/Dictionary-Of-Pentesting - Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。
• kanshurichard/enableAppleAI - Enable Apple Intelligence on Macs sold in Mainland China with SIP enabled, for version between MacOS 15.4.1+ and 26.5 beta3
• linux-surface/linux-surface - Linux Kernel for Surface Devices
• neargle/re0-kubernetes-sec-archive - [WIP] 整理过去我和K8s、容器、虚拟化相关的分享 🧐
• nelvko/clashctl - 😼 优雅地使用基于 clash/mihomo 的代理环境
• nextcloud/docker - A community maintained docker micro-image for deploying Nextcloud on container platforms
• ohmyzsh/ohmyzsh - 🙃 A delightful community-driven (with 2,500+ contributors) framework for managing your zsh configuration. Includes 300+ optional plugins (rails, git, macOS, hub, docker, homebrew, node, php, python, etc), 140+ themes to spice up your morning, and an auto-update tool that makes it easy to keep up with the latest updates from the community.
• orangbus/Tool - Manjaro从入门到爱不释手．
• paulirish/github-email - Get a GitHub user's email. 😎 Use this responsibly.
• pyenv/pyenv-installer - This tool is used to install pyenv and friends.
• r00t-3xp10it/venom - venom - C2 shellcode generator/compiler/handler
• rebootuser/LinEnum - Scripted Local Linux Enumeration & Privilege Escalation Checks
• snail007/proxy_admin_free - Proxy是高性能全功能的http代理、https代理、socks5代理、内网穿透、内网穿透p2p、内网穿透代理、内网穿透反向代理、内网穿透服务器、Websocket代理、TCP代理、UDP代理、DNS代理、DNS加密代理，代理API认证，全能跨平台代理服务器。
• tangjie1/-Baseline-check - 唐门·心法 windows和linux基线检查，配套自动化检查脚本。
• teamssix/container-escape-check - docker container escape check || Docker 容器逃逸检测
• testnet0/testnet - TestNet资产管理系统（资产管理|信息收集|暴露面管理|子域名扫描|C段扫描|端口扫描|漏洞扫描|Hunter|Fofa）
• the0demiurge/CharlesScripts - My awesome scripts for Arch Linux or Ubuntu Gnome latest LTS or MacBook.
• tom-snow/wechat-windows-versions - 保存微信历史版本
• typecho/Dockerfile - Docker Image packaging for Typecho
• vufa/deepin-wine-qq-arch - Tencent QQ on Deepin Wine5(com.qq.im.deepin) For Archlinux
• vufa/deepin-wine-wechat-arch - Tencent WeChat on Deepin Wine(com.qq.weixin.deepin) For Archlinux
• vulhub/java-chains - Java Vulnerability Exploitation Platform
• wnlen/clash-for-linux - 🐧 一个更完整、更优雅的 Linux Clash / Mihomo 代理运行平台
• xiaoZ-hc/redtool - 日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种
• xzhih/one-key-hidpi - Enable macOS HiDPI and have a native setting.

Smali

• sslab-gatech/avpass - Tool for leaking and bypassing Android malware detection system

Smarty

• chvancooten/follina.py - POC to replicate the full 'Follina' Office RCE vulnerability for testing purposes
• rubyhan1314/Golang-100-Days - Golang - 100天从新手到大师

Stylus

• theme-next/hexo-theme-next - Elegant and powerful theme for Hexo.

Swift

• AppHouseKitchen/AlDente-Battery_Care_and_Monitoring - Menu bar Tool to set Charge Limits and Prolong Battery Lifespan
• PlayCover/PlayCover - Community fork of PlayCover
• Whisky-App/Whisky - A modern Wine wrapper for macOS built with SwiftUI
• X1a0He/Adobe-Downloader - macOS Adobe apps download & installer
• YunYouJun/cook - 🍲 好的，今天我们来做菜！OK, Let's Cook!
• fzlzjerry/wechat-antirecall - antirecall for macos wechat 4 or later
• jaywcjlove/awesome-mac -  This project is dedicated to collecting high-quality macOS software and organizing them systematically by different categories for easy search and use.
• jordanbaird/Ice - Powerful menu bar manager for macOS
• kingfen-wu/PlayCover - Community fork of PlayCover
• lihaoyun6/QuickRecorder - A lightweight screen recorder based on ScreenCapture Kit for macOS / 基于 ScreenCapture Kit 的轻量化多功能 macOS 录屏工具
• naizhao/WeChatTweak - A command-line tool for tweaking WeChat - 首款微信 macOS 客户端撤回拦截与多开 🔨
• p0deje/Maccy - Lightweight clipboard manager for macOS
• rxhanson/Rectangle - Move and resize windows on macOS with keyboard shortcuts and snap areas
• shadowsocks/ShadowsocksX-NG - Shadowsocks GUI client for mac OS
• sunnyyoung/WeChatTweak - A command-line tool for tweaking WeChat - 首款微信 macOS 客户端撤回拦截与多开 🔨
• tanranv5/WeChatTweak - A command-line tool for tweaking WeChat - 首款微信 macOS 客户端撤回拦截与多开 🔨
• utmapp/UTM - Virtual machines for iOS and macOS

TypeScript

• 7-e1even/memshell-party-cli - MemShellParty 命令行客户端 + MCP 服务器：生成 Java 内存马、盲探测、连马验证、执行命令、传输文件，专给 AI Agent和安全测试人员使用。
• AIsouler/GKD_subscription - GKD 第三方订阅规则
• AgentDeskAI/browser-tools-mcp - Monitor browser logs directly from Cursor and other MCP compatible IDEs.
• BilibiliVideoDownload/BilibiliVideoDownload - Cross-platform download bilibili video desktop software, support windows, macOS, Linux
• Castor6/tactus - The first browser AI Agent extension to support Agent Skills, enabling AI to perform complex tasks through an expandable skill system. 🌟 Star if you like it! | 首个支持 Agent Skills 的浏览器 AI Agent 扩展，让 AI 通过可扩展技能系统执行复杂任务 🌟 如果喜欢请点个 Star！
• ChatGPTNextWeb/NextChat - ✨ Zero-config AI chat assistant. No API key needed — sign up and instantly chat with GPT-5, Claude 4, Gemini 2.5, DeepSeek & 100+ top models. Pay-as-you-go saves you more. Available on Web, iOS, macOS, Android, Linux, Windows.
• Cloxl/CursorPool_Client - CursorPool客户端，支持windows系统和mac，支持cursor一键换号、重置机器码、禁用Cursor自动更新
• CookSleep/gpt_image_playground - 支持 GPT Image、Gemini（Nano Banana）和 Grok 的图片生成与编辑工具
• CopyTranslator/CopyTranslator - 🔠Foreign language reading and translation assistant based on copy and translate.
• CyberStrikeus/CyberStrike - Open-source AI-powered offensive security harness for automated penetration testing.
• DVKunion/SeaMoon - 月海 (Sea Moon) 是一款 FaaS/BaaS 实现的 Serverless 网络工具
• Eugeny/tabby - A terminal for a more modern age
• FirefoxBar/HeaderEditor - Manage browser's requests, include modify the request headers, response headers, response body, redirect requests, cancel requests
• MatrixSeven/file-transfer-go - Go/React开发的端到端webrtc的文件传输/文字传输/桌面共享，安全，隐私，数据不经过服务器。
• Molunerfinn/PicGo - 🚀 The Ultimate Image Uploader for Efficient Creators. Supports Obsidian, Typora, VS Code etc. and 60+ image hosting services (S3, GitHub, Cloudflare R2, Imgur, Aliyun OSS...). Paste, upload, done.
• Mouseww/anything-analyzer - 全能协议分析工具：浏览器抓包 + MITM 代理 + 指纹伪装 + AI 分析 + MCP Server 无缝对接 AI Agent/IDE | All-in-one protocol analysis toolkit — built-in browser capture, MITM proxy, JS hooks, fingerprint spoofing, AI analysis & MCP server for agent integration
• QiantangCredit/heimdall-agent - An autonomous AI agent framework for authorized CTF and security labs
• Rain-kl/PoolX - A proxy pool control panel built with Gin and React. Its core goal is to organize Clash/Mihomo nodes into reusable proxy pools for web scraping, data collection, proxy requests, and automated outbound network scenarios.
• SanMuzZzZz/LuaN1aoAgent - LuaN1aoAgent is a fully autonomous AI-driven penetration testing agent powered by graph-based cognitive reasoning.Developed by the Intelligent Offense & Defense Research Group, led by Professor LuHui and Tian Zhihong at Fang Class,Guangzhou University.
• SelinuxJXM/JSecProbe - 一键生成等保测评现场记录的桌面工具
• SimonAKing/scrcpy-gui - 👻 A simple & beautiful GUI application for scrcpy.
• Ta0ing/claude-code_evil - cc完整版，含手册，编译等
• Tokeii0/LovelyMem - 基于Memprocfs和Volatility的可视化内存取证工具
• Vanessa219/vditor - ♏ 一款浏览器端的 Markdown 编辑器，支持所见即所得（富文本）、即时渲染（类似 Typora）和分屏预览模式。An In-browser Markdown editor, support WYSIWYG (Rich Text), Instant Rendering (Typora-like) and Split View modes.
• Zcentury/Venom - 致命精准的红队作战兵器。模块化集成资产发现、漏扫与利用，重新定义渗透测试工作流 (Workflow) 的新一代安全平台。
• ZuodaoTech/everyone-can-use-english - 人人都能用英语
• alibaba/page-agent - JavaScript in-page GUI agent. Control web interfaces with natural language.
• atian25/yuque-exporter - export yuque to local markdown
• biggerstar/wedecode - 全自动化，微信小程序反编译 wxapkg 包 源代码还原工具, 线上代码安全审计，支持 Windows, Macos, Linux
• ceajs/cea - 高校统一身份验证开发框架(已集成 CPDAILY 签到&查寝插件)
• chaitin/PandaWiki - PandaWiki 是一款 AI 大模型驱动的开源知识库搭建系统，帮助你快速构建智能化的 产品文档、技术文档、FAQ、博客系统，借助大模型的力量为你提供 AI 创作、AI 问答、AI 搜索等能力。
• charleslee8266/cardnav-web - 卡网大全：一站式 AI 大模型账号购买导航。聚合 AI 中转站、卡网、官方订阅比价，还有模型排行、使用指南、实用工具，帮你少踩坑，少花钱。
• chatboxai/chatbox - Powerful AI Client
• continuedev/continue - open-source coding agent
• earendil-works/pi - AI agent toolkit: unified LLM API, agent loop, TUI, coding agent CLI
• elder-plinius/T3MP3ST - autonomous red teaming platform; multi-agent offensive-security meta-harness
• ether/etherpad - Etherpad: A modern really-real-time collaborative document editor.
• fingerprintjs/fingerprintjs - The most advanced free and open-source browser fingerprinting library
• geongeorge/i-hate-regex - The code for iHateregex.io 😈 - The Regex Cheat Sheet
• getgridea/gridea - ✍️ A static blog writing client (一个静态博客写作客户端)
• hicccc77/WeFlow - WeFlow - 一个本地的微信聊天记录导出和年度报告应用
• idootop/mi-gpt - 🏠 将小爱音箱接入 ChatGPT 和豆包，改造成你的专属语音助手。
• ipfs/public-gateway-checker - Checks which public gateways are online or not
• iptv-org/iptv - Collection of publicly available IPTV channels from all over the world
• linshenkx/prompt-optimizer - An AI prompt optimizer for writing better prompts and getting better AI results.
• lissy93/personal-security-checklist - 🔒 A compiled checklist of 300+ tips for protecting digital security and privacy in 2026
• lyswhut/lx-music-desktop - 一个基于 Electron 的音乐软件
• m-sec-org/BreachWeave - 智能渗透Agent Manager/Observer/Solver 多角色架构，基于 pi-mono SDK。
• mattermost/mattermost - Mattermost is an open source platform for secure collaboration across the entire software development lifecycle..
• mihomo-party-org/clash-party - Another Mihomo GUI.
• morluto/rea - Reverse engineer anything with agents, from app behavior down to native binaries.
• ninoseki/mitaka - A browser extension for OSINT search
• nocobase/nocobase - NocoBase is the open-source platform for building, running, and evolving business systems with AI. Agents write the code and do the work, NocoBase provides the foundation and governance, and people make the decisions.
• pajasevi/UnCSS-Online - Simply UnCSS your styles online!
• pavlobu/deskreen - Deskreen turns any device with a web browser into a secondary screen for your computer. ⭐️ Star to support our work!
• plait-board/drawnix - 开源白板工具（SaaS），一体化白板，包含思维导图、流程图、自由画等。All in one open-source whiteboard tool with mind, flowchart, freehand and etc.
• portainer/portainer - Making Docker and Kubernetes management easy.
• rockbenben/ChatGPT-Shortcut - Stop writing prompts from scratch — a searchable prompt library for ChatGPT, Claude, Gemini and Cursor · Русский 한국어 العربية हिन्दी ไทย ｜ 别再从头写提示词：现成的拿来就用，好用的收进自己的库
• superdb/zui - Zui is a powerful desktop application for exploring and working with data. The official front-end to the Zed lake.
• yaklang/memfit-home - homepage for memfit AI
• yaklang/yakit - Cyber Security ALL-IN-ONE Platform
• yyhuni/xingrin - Open-source attack surface management and authorized security automation platform for asset discovery, service probing, scan orchestration, and security result management.
• zgsfsec/Full-Chain-Sentinel-System - 全链哨兵，是集Web 渗透、安卓 App 安全测试、iOS APP安全测试、攻防批量打点、自动化应急响应、开源漏洞监测为一体的网络安全 Agent，用于安全服务交付自动化辅助，禁止用于非法用途。
• zgsm-ai/costrict - Costrict - strict AI coder for enterprises, quality first, including AI Agent, AI CodeReview, AI Completion.
• zhaoolee/ChineseBQB - 🇨🇳 Chinese sticker pack,More joy / 表情包的博物馆, Github最有毒的仓库, 中国表情包大集合, 聚欢乐~

Unknown

• 0range-x/Domain-penetration_one-stop - 域渗透一条龙
• 0x727/CloudSandbox - 收集云沙箱上线C2的ip，如微X、奇XX、3X0、virustX等
• 0xShe/PHP-Code-Audit-Skill - PHP-Code-Audit-Skill是一个专注于PHP代码审计的Skill
• 11firefly11/ApiHunter - api接口测试工具,包括swagger文档，asp接口文档,wsdl接口,wadl接口,一键自动跑接口
• 1n7erface/Template - Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描
• 1ucky7/memShellParty-Godzilla - Godzilla插件|内存马|Suo5内存代理｜自定义字节码执行｜memShellParty-Godzilla
• 1y0n/oktos - Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。
• 24-2021/fscan-POC - 强化fscan的漏扫POC库
• 666OS/ClashMac - Native Proxy Experience Built for macOS
• 7797777977/Upload_Super_Fuzz_Gui - 自动生成多种文件上传绕过技术的Payload 进行测试 界面化设计
• A-poc/BlueTeam-Tools - Tools and Techniques for Blue Team / Incident Response
• A-poc/RedTeam-Tools - Tools and Techniques for Red Team / Penetration Testing
• APKSecurity/APKSecurity - 《APK安全测试与安全研究》
• AZeC4/TelegramGroup - 2026最新悄咪咪收集的10000+个Telegram群合集，附全网最有趣好用的机器人BOT🤖【dianbaodaohang.com】
• Aabyss-Team/CTF-Tools - 渊龙Sec安全团队CTF&AWD工具箱
• AabyssZG/Open-Source-Information-Leakage - 开源项目信息泄露笔记
• AabyssZG/WebShell-Bypass-Guide - 从零学习Webshell免杀手册
• Acmesec/PromptJailbreakManual - Prompt越狱手册
• Acmesec/theAIMythbook - Ai迷思录（应用与安全指南）
• Adam-Zhong/nessus - nessus crack for docker
• AduraK2/Intranet-Movement-Kit - 内网横向移动工具箱
• AduraK2/Shiro_Weblogic_Tool - 针对部署在Weblogic上的Shiro
• Airboi/bypass-av-note - 免杀技术大杂烩---乱拳也打不死老师傅
• Aizaren/Telegram - Telegram 电报严选资源导航 机场 VPN
• AnQuanPig/XiaSQL_Plus - 迄今为止公开的二开瞎注插件中最强版本：Xia SQL Plus，基于 “瞎注” xia_sql二次开发。
• Anduin2017/HowToCook - Programmer's guide about how to cook at home.
• AnyeDuke/Enterprise-Security-Skill - 用于记录企业安全规划，建设，运营，攻防的相关资源
• Arenbai/SecSkills - 面向 Claude Code 的专业渗透测试技能模块。严格遵循 PTES 标准，覆盖信息收集、漏洞利用、后渗透与免杀规避全阶段。后续不在更新skill，如需使用建议二开。
• Arinue/CTF-NetA - CTF-NetA是一款专门针对CTF比赛的网络流量分析工具，可以对常见的网络流量进行分析，快速自动获取flag。
• Asura88/LRCF -
• Awrrays/Frame-DefaultPass - 所有碰到过的默认口令
• Awrrays/FrameVul - POC集合，框架nday漏洞利用
• Axyanzzzz/FastjsonExploit - fastjson1.2.83 fatjar利用
• Axyanzzzz/TongWebEJBExploit - TongWebEJB漏洞利用工具
• Axyanzzzz/TongWebEJBScan-Burp - TongWebEJB反序列化漏洞检测工具——Burp插件
• BeichenDream/Godzilla - 哥斯拉
• Brucetg/DirtyCow-EXP - 编译好的脏牛漏洞（CVE-2016-5195）EXP
• Bypass007/Emergency-Response-Notes - 应急响应实战笔记，一个安全工程师的自我修养。
• Bypass007/Learn-security-from-0 - 从0开始学安全，注重实战+技巧的运用，分享各种安全攻防干货，包括但不限于：Web安全、代码审计 、内网渗透、企业安全等。
• Bypass007/Safety-Project-Collection - 收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。
• Byxs20/PuzzleSolver - 一款针对CTF竞赛MISC的工具~
• CTFTraining/CTFTraining - CTF Training 经典赛题复现环境
• CTFd/plugins - Official and Community CTFd Plugins
• CTFd/themes - Official and Community CTFd themes
• CVEProject/cvelist - Pilot program for CVE submission through GitHub. CVE Record Submission via Pilot PRs ending 6/30/2023
• Chanzi-keji/chanzi - "chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability rules, supports decompile, custom rule, and is compatible with the technology stacks of Servlet&filter, Spring,struts,Dubbo,Thrift, jax-rs,jax-ws,JFinal,Netty,MyBatis,and JSP.
• CnHack3r/Goby_PoC_RedTeam - 致力于收集Goby PoC，请勿用于非法操作，后果自负。
• Cobalt-Strike/Malleable-C2-Profiles - Malleable C2 is a domain specific language to redefine indicators in Beacon's communication. This repository is a collection of Malleable C2 profiles that you may use. These profiles work with Cobalt Strike 3.x.
• CoderSJX/AI-Resources-Central - Bringing together outstanding artificial intelligence (AI) open source projects from around the world.
• CuriousLearnerDev/TrafficEye - This tool is designed to help penetration testers and network administrators identify potential security threats, especially those targeting web applications such as SQL injection, XSS, and WebShells. Its modular desig 该工具适用于 HW 蓝队对网络流量的深入分析，帮助安全研究人员、渗透测试人员及网络管理员等专业人士识别潜在的安全威胁，尤其是针对 Web 应用的攻击（如 SQL 注入、XSS、WebShell 等）。其模块化设计使用户能够根据实际需求自由选择并定制各类功能模块
• CurlySean/TongWebExploit - TongWebExploit 是一款面向 TongWeb 反序列化漏洞场景的图形化检测与利用工具，支持漏洞探测、命令回显、EL 表达式执行、内存马注入和批量检测。
• DMW11525708/wiki - 漏洞文库 wiki.wy876.cn
• DeEpinGh0st/MDUT-Extend-Release - MDUT-Extend(扩展版本)
• DmTomHL/fastjson-1.2.83-gadget-rce - Fastjson 1.2.68 ~ 1.2.83 RCE，jdk8、17、21和25全版本，支持批量urls进行poc验证。
• DragonGrowlTeam/Address -
• EdgeSecurityTeam/Eeyes - Eeyes(棱眼)-快速筛选真实IP并整理为C段
• EvilAnne/lzCloudSecurity - 《云安全攻防入门》教材
• ExpLangcn/FuYao-Go - 自动化进行目标资产探测和安全漏洞扫描｜适用于赏金活动、SRC活动、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域｜通过强大且灵活的模板，模拟各种安全漏洞检查！Automate target asset detection and security vulnerability scanning | Suitable for bounty campaigns, SRC campaigns, mass usage, mass usage | Discover valid subdomains of websites by using passive online resources | Simulate various Security Vulnerability Check
• ExpLangcn/NucleiTP - 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！
• F4nZzz/F4nZzz -
• Fheidt12/Windows_Log - 基于Go编写的windows日志分析工具
• FightingLzn9/AgentMemshell - 基于MemShellParty的Agent内存马二开，使其兼容主流操作系统，适用于在无回显命令执行场景下实现打入内存马。
• FightingLzn9/ShiroExploit - Shiro反序列化漏洞一站式综合利用工具
• FindAllTeam/FindAll - Automated analysis of network security emergency response tools.（自动化分析网络安全应急响应工具）
• FunnyWolf/Viper - Adversary simulation and Red teaming platform with AI
• Geekhyt/front-end-canteen - 你的前端食堂，吃好每一顿饭🍥
• Getshell/C2 - C2-下一代RAT
• Getshell/LinuxTQ - 《Linux提权方法论》
• GitHubDaily/GitHubDaily - 坚持分享 GitHub 上高质量、有趣实用的开源技术教程、开发者工具、编程网站、技术资讯。A list cool, interesting projects of GitHub.
• Goqi/ErKai - ErKai-开源安全项目二开计划
• HackJava/HackJava - 《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.
• HackJava/Log4j2 - 《HackLog4j-永恒之恶龙》致敬全宇宙最无敌的Java日志库！Tribute to the most invincible Java logging library in the universe!
• Harmoc/CTFTools - Personal CTF Toolkit
• Henglie/EB-Anti-Virtualization-VM - EternalBlaze 调试级去虚拟化虚拟机（2026）基于 VMware 16.1.2 与 Windows 10 1909 专业版，专为逆向工程、病毒分析、CTF 竞赛等高安全需求场景设计。通过整合最新去虚拟化技术，有效绕过主流强壳软件的虚拟机检测。提供基础原型机（EB0）与预装全套逆向工具的成品机（EB1）两个版本，支持快照回溯、文件便捷传输、远程内核调试及秘钥软件持久化等功能。适用于流氓软件取证、DRM研究、驱动开发等，但不支持 DX12 游戏及部分新型 DRM 视频播放。强调仅限合法学习研究，严禁用于盗录或作弊。
• Ivan1ee/NET-Deserialize - 总结了20+.Net反序列化文章，持续更新
• JDArmy/DCSec - 域控安全one for all
• Junehck/SQL-injection-bypass - 记录实战中的各种sql注入绕过姿势
• Just-Hack-For-Fun/Electron-Security - 用于存储公众号文章的 PDF 版本
• Just-Hack-For-Fun/Linux-INCIDENT-RESPONSE-COOKBOOK - Linux 应急响应手册
• Just-Hack-For-Fun/Windows-INCIDENT-RESPONSE-COOKBOOK - Windows 应急响应手册
• KimJun1010/WeblogicTool - WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）
• KiriKira/vTemplate - v2ray的模板们
• KuMaMon2019s/xiaomi-be6500 - Xiaomi路由器 BE6500 解锁SSH和科学上网教程
• LC044/WeChatMsg -
• Leeasina/geacon_pro - 跨平台重构了Cobaltstrike Beacon，适配了大部分Beacon的功能，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.
• Leezj9671/Pentest_Interview - 个人准备渗透测试和安全面试的经验之谈，和去部分厂商的面试题，干货真的满满~
• Leon406/BurpSuiteCN-Release - BurpSuite汉化发布
• Liqunkit/LiqunKit_ - 下架
• Lorna-Dane/Blue-Team - 一些个人学习的蓝队以及取证笔记
• Lotus6/ConfluenceMemshell - Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎 内存马注入
• Lotus6/JavaGadgetGenerator - JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...
• Loyalsoldier/clash-rules - 🦄️ 🎃 👻 Clash Premium 规则集(RULE-SET)，兼容 ClashX Pro、Clash for Windows 等基于 Clash Premium 内核的客户端。
• Loyalsoldier/v2ray-rules-dat - 🦄 🎃 👻 V2Ray 路由规则文件加强版，可代替 V2Ray 官方 geoip.dat 和 geosite.dat，适用于 V2Ray、Xray-core、mihomo(Clash-Meta)、hysteria、Trojan-Go 和 leaf。Enhanced edition of V2Ray rules dat files, applicable to V2Ray, Xray-core, mihomo(Clash-Meta), hysteria, Trojan-Go and leaf.
• Master-lay/geoserver-llll - geoserver后台漏洞检测一键化工具
• MemShellParty/javaweb-sources - 存放 MemShellParty 或其他场景下需要使用的 jar 包，仅用于学习交流
• Memoryo3o/BypassUAC - By write list bypassuac
• MiYogurt/network-security-mind-map - ☯️ 网络安全基础知识思维导图、大学笔记（Network security Mind Map）
• Micropoor/Micro8 - Gitbook
• MobinX/awesome-mcp-list - A concise list for mcp servers
• MountCloud/FireKylin - 🔥火麒麟-网络安全应急响应工具(系统痕迹采集)Cybersecurity emergency response tool.👍👍👍
• Mr-xn/CVE-2024-36401 - Remote Code Execution (RCE) Vulnerability In Evaluating Property Name Expressions with multies ways to exploit
• Mr-xn/hackbar2.1.3 - the free firefox extions of hackbar v2.1.3 v2.2.9 v2.3.1,hackbar 插件未收费的免费版本。适用于chrome浏览器的HackBar-v2.2.6.zip,HackBar-v2.3.1.zip
• MyuriKanao/src-hunter-skill - 实战 SRC / 众测 / Bug bounty 漏洞挖掘 Claude Code skill — 19 个攻击类 playbook、305 个结构化 payload、263 个 WAF/EDR 绕过、2887 份 HackerOne 真实案例、88,636 WooYun 案例统计
• PeiQi0/PeiQi-WIKI-Book - 面向网络安全从业者的知识文库🍃 (停止更新)
• Power7089/PenetrationTest-Tips - 渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~
• ProbiusOfficial/CTF-OS - 【Hello CTF】专为CTF比赛封装的虚拟机，基于工具集封装多个版本和系统，更多选择，开箱即用。比赛愉快！
• ProbiusOfficial/CTFtools-wiki - 【Hello CTF】录常用 / 优秀 的CTF工具项目及其文档,一个对各阶段CTFer都很友好的工具仓库,让所有的工具都发挥作用！
• ProbiusOfficial/SecToolKit - Cybersecurity tool repository / Wiki 收录常用 / 前沿 的CTF和渗透工具以及其 官方/使用 文档，致力于让每个工具都能发挥作用ww，不管你是萌新还是领域从业者希望你都能在这里找到适合你的工具或者获得一定的启发。
• Project-DragonPi/mobian-wt88047 - A unoffical release of mobian.Include a lots of stuff from project dragonpi.
• QAX-Anti-Virus/QDoctor - The first Computer Emergency Response (ARK) Tools for young people ;) 　　　　　　　　　　　　　　　　　　　　　　年轻人的第一款应急响应(ARK)工具 ；）
• R4gd0ll/I-Wanna-Get-All - 综合漏洞后渗透利用工具
• Reina-Agent/Reina - Reina 桌面 AI Agent 发行仓库（仅安装包） | Release distribution for the Reina desktop AI agent — installers only. Windows x64 & macOS arm64, in-app auto-update.
• Ridter/Intranet_Penetration_Tips - 2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~
• RipplePiam/MobaXterm-Chinese-Simplified - MobaXterm 简体中文汉化版🌏🖥🖥🖥 【💌慢工精心制作，"提示"也汉化💻】 【😍控件布局精细调整】
• RowTeam/SharpExchangeKing - Exchange 服务器安全性的辅助测试工具
• RuoJi6/CACM - Linux权限维持
• RuoJi6/Deskbypass -
• RuoJi6/K8sPenTool - 一款针对K8s综合利用GUI工具
• Ryze-T/Sylas - 数据库综合利用工具
• SPX372928/MyIPTV - 标准协议移动直播源
• SafeGroceryStore/MDUT - MDUT - Multiple Database Utilization Tools
• SecWiki/sec-chart - 安全思维导图集合
• SecYouth/sec-jobs - 信息安全实习和校招的面经、真题和资料 减少安全选手找实习/工作的痛苦
• SewellDinG/Pentest-Notes - 📖《内网安全攻防-渗透测试实战指南》
• SexyBeast233/SecDictionary - 实战沉淀字典
• SkyBlueEternal/thinkphp-RCE-POC-Collection - thinkphp v5.x 远程代码执行漏洞-POC集合
• Smi1eSEC/Web-Security-Note - Record some common Web security sites
• SpenserCai/GoWxDump - 删库
• StabilityMan/StabilityGuide - 【稳定大于一切】打造国内稳定性领域知识库，让无法解决的问题少一点点，让世界的确定性多一点点。
• Stardustsky/SaiDict - 弱口令,敏感目录,敏感文件等渗透测试常用攻击字典
• Syasuker/OnJava8-zh - OnJava8 中文翻译，又名《Java编程思想》 第5版
• TablePlus/TablePlus - TablePlus macOS issue tracker
• Tas9er/ByPassBehinder - ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er
• Tas9er/ByPassGodzilla - 哥斯拉WebShell免杀生成 / Code By:Tas9er
• Tas9er/UEditorGetShell - UEditor编辑器批量GetShell / Code By:Tas9er
• Thatgfsj-easyRep/wangwenwrite-skill - wangwenwrite-skill：2024-2026年男频系统流网文全流程创作助手，覆盖选题研判、系统设定、大纲撰写、章节创作、润色优化、发布适配全环节，贴合行业爆款趋势，支持情绪值/躺平变强等新型系统，规避AI味儿，助力新手入门、资深作者突破瓶颈，适配起点/番茄/飞卢等主流平台。
• The-Run-Philosophy-Organization/run - 润学全球官方指定GITHUB，整理润学宗旨、纲领、理论和各类润之实例；解决为什么润，润去哪里，怎么润三大问题； 并成为新中国人的核心宗教，核心信念。
• Thearas/wechat-db-decrypt-macos - macOS arm64 微信 4.1 数据库解密，只在最新的微信 4.1.2.241 测试过，不支持4.0 以下版本
• TideSec/TideFinger_Go - 一个Go版(更强大)的TideFinger指纹识别工具，可对web和主机指纹进行识别探测，整合梳理互联网指纹2.3W余条，在效率和指纹覆盖面方面进行了平衡和优化。
• TideSec/TscanPlus - 一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
• TryGOTry/DogCs4.4 - cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)
• Tsojan/TsojanScan - An integrated BurpSuite vulnerability detection plug-in.
• UltimateSec/ultimaste-nuclei-templates - 极致攻防实验室 nuclei 检测 POC
• Vu1nT0tal/IDA-Pro-tips - IDA Pro每周小技巧
• W01fh4cker/LearnFastjsonVulnFromZero-Improvement - 【两万字原创】零基础学fastjson漏洞（提高篇），公众号：追梦信安
• W01fh4cker/LearnJavaMemshellFromZero - 【三万字原创】完全零基础从0到1掌握Java内存马，公众号：追梦信安
• We5ter/Scanners-Box - The Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵
• WinFoot/18weapons - 十八般兵器，想用哪个点哪个，再也不用担心忘记带工具（主机安全、应用安全、网络安全、日志安全、代码安全、办公工具、运维工具、编辑器工具、开发工具）
• X1a0He/X1a0HeWeChatPlugin - 一个随手写的插件 提供消息防撤回、多开、禁用更新和日志上报等功能。
• XIU2/TrackersListCollection - 🎈 Updated daily! A list of popular BitTorrent Trackers! / 每天更新！全网热门 BT Tracker 列表！
• Xposed-Modules-Repo/fuck.location - 虚拟定位 / Fuck Location
• Y4er/dotnet-deserialization - dotnet 反序列化学习笔记
• Youlor/Youpk - 又一款基于ART的主动调用的脱壳机
• abc123info/BlueTeamTools - 蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。
• abc123info/Struts2VulsScanTools - 1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。 2、“批量验证”，（为防止批量geshell，此功能已经删除，并不再开发）。 3、S2-020、S2-021仅提供漏洞扫描功能，因漏洞利用exp很大几率造成网站访问异常，本程序暂不提供。 4、对于需要登录的页面，请勾选“设置全局Cookie值”，并填好相应的Cookie，程序每次发包都会带上Cookie。 5、作者对不同的struts2漏洞测试语句做了大量修改，执行
• abc123info/UserNameDictTools - 用户名密码字典生成工具(将中文汉字姓名转成14种格式的拼音、IP地址处理、网络设备密码生成)
• abc123info/iis7.5-10.x-ShortNameFuzz - iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。
• achuna33/FuckMemshell - 内存马持久化
• achuna33/Memoryshell-JavaALL - 收集内存马打入方式
• agefanscom/website - AGE animation official website URL release page（AGE动漫官网网址发布页）
• al0ne/suricata-rules - Suricata IDS rules 用来检测红队渗透/恶意行为等，支持检测CobaltStrike/MSF/Empire/DNS隧道/Weevely/菜刀/冰蝎/挖矿/反弹shell/ICMP隧道等
• aleenzz/Cobalt_Strike_wiki - Cobalt Strike系列
• aleenzz/MSSQL_SQL_BYPASS_WIKI - MSSQL注入提权,bypass的一些总结
• alphaSeclab/awesome-rat - RAT And C&C Resources. 250+ Open Source Projects, 1200+ RAT/C&C blog/video.
• aqiongbei/buy_pig_plan - 电话攻击(电话轰炸、可代替短信轰炸)、留言攻击工具 | 已删库
• arch3rPro/Pentest-Windows - ⚔️Windows11 Penetration Suite Toolkit 🔰 The First Windows Penetration Testing Environment on Mac M Chips
• ax1sX/SecurityList - A list for Web Security and Code Audit
• bananakid/amd-radeon-pro-5600m-boot-camp - Boot Camp drivers and software for AMD Radeon Pro 5600M featured in 2020 16-inch MacBook Pro (MacBookPro16,4)
• bcvgh/daydayExp-pocs - daydayExp的漏洞POC仓库，慢慢更新...
• biggerduck/RedTeamNotes - 红队笔记
• binganao/Ruoyi-All - 若依后台定时任务一键利用
• birdhan/SecurityProduct - 开源安全产品源码，IDS、IPS、WAF、蜜罐等
• boy-hack/go-strip - 清除Go编译时自带的信息
• broken5/bscan -
• burpheart/koko-moni - 一个基于网络空间搜索引擎的攻击面管理平台，可定时进行资产信息爬取，及时发现新增资产，本项目聚合了 Fofa、Hunter、Quake、Zoomeye 和 Threatbook 的数据源，并对获取到的数据进行去重与清洗
• chatanywhere/GPT_API_free - 免费大模型API，支持免费调用GPT、DeepSeek等主流模型，免费额度10000点，每日刷新！另付费价格最低官方1-2折！
• chriskaliX/AD-Pentest-Notes - 用于记录内网渗透(域渗透)学习 :-)
• cobaltdisco/Google-Chinese-Results-Blocklist - 我终于能用谷歌搜中文了……
• cpkkcb/fuzzDicts - 渗透测试路径字典，爆破字典。内容来自互联网和实战积累。
• cseroad/Exp-Tools - 一款集成高危漏洞exp的实用性工具
• cseroad/Webshell_Generate - 用于生成各类免杀webshell
• cyberlesterr/antify-feedback - Bug reports and feature requests for Antify
• d0ctorsec/LearnJavaMemshellFromZero-Recurrence - 基于W01fh4cker大佬的LearnJavaMemshellFromZero从零掌握java内存马的复现重组版本。
• d0ctorsec/WebGoatVulnerabilityRangeCodeAudit - 6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟
• d3ckx1/Fvuln - F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。
• dafeibian/fscan-2023-poc -
• dalinvip/Awesome-ChatGPT - ChatGPT资料汇总学习，持续更新......
• darbra/sperm - 浏览过的精彩逆向文章汇总，值得一看
• dark-kingA/arsenalTools - 桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出
• dark-kingA/cloudTools - 云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等
• davinci1010/pinduoduo_backdoor - 拼多多apk内嵌提权代码，及动态下发dex分析
• djytmdj/Network-security-study-notes - 主要记录网络安全学习笔记，包含WEB安全、提权、APP渗透、内网渗透、横向移动、红队、工具学习等
• djytmdj/Tool_Summary - 网络安全测试工具汇总，包含漏洞库、漏洞利用工具、漏洞扫描工具、密码读取工具、中间件利用工具、内网渗透工具。cs、burp、浏览器插件工具、字典等
• doimet/AuxTools - 图形化渗透测试辅助工具
• dongyubin/DockerHub - 2026年11月更新，目前国内可用Docker镜像源汇总，DockerHub国内镜像加速列表，🚀DockerHub镜像加速器
• doubleee/WebFuzzing - 自用字典，收集实战中遇到的奇特目录名、后门文件名等。不定期更新！
• dr0op/shiro-550-with-NoCC - Shiro-550 不依赖CC链利用工具
• dracodong/vshell_oldversion - vshell 是一款安全对抗模拟、红队工具。提供隧道代理和隐蔽通道，模拟长期潜伏攻击者的策略和技术
• drak3hft7/Cheat-Sheet---Active-Directory - This cheat sheet outlines common enumeration and attack methods for Windows Active Directory using PowerShell.
• duckpigdog/Sec-Interview - 全网首发！！！最全的网安面试题附参考答案（涵盖护网、红队、逆向、密码学、二进制、AI、区块链）
• eastmountyxz/APT-ProvenanceGraph - 该资源是各种溯源图相关的论文和资源总结（含PPT），涉及APT攻击检测、入侵检测、流量日志检测、系统安全等领域，希望对大家有所帮助~
• eeeeeeeeee-code/POC - 备份的漏洞库，3月开始我们来维护
• ekkoo-z/Z-Godzilla_ekp - 哥斯拉webshell管理工具二次开发规避流量检测设备
• euphrat1ca/Security-List - If you have any good suggestions or comments during the search process, please feedback some index experience in issues. Thank you for your participation.查阅过程中，如果有什么好的意见或建议，请在Issues反馈，感谢您的参与。
• f0ng/JavaFileDict - Java应用的一些配置文件字典，来源于公开的字典与平时收集
• f1ashine/PentestLog - notes some projects in github
• f1tz/cnseay - Seay源代码审计系统
• fasnow/fine - 网络空间资产测绘、ICP备案、天眼查股权结构图、端口扫描、指纹识别、小程序敏感信息提取。
• fengjixuchui/RedTeamer - 红方人员作战执行手册
• fengwenhua/hackbar_crack - hackbar 之 Firefox 学习版
• fengya0/bypassAV - 绕过360、火绒等安全设备拦截添加用户
• ffffffff0x/Digital-Privacy - Information Protection & OSINT resources | 一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗
• ffffffff0x/Dork-Admin - 盘点近年来的数据泄露、供应链污染事件
• fliggyaa/fscanpoc - 增加了一些fscan的poc
• flydoos/DingTalkRevokeMsgPatcher - 钉钉消息防撤回补丁PC版（原名：钉钉电脑版防撤回插件，也叫：钉钉防撤回补丁、钉钉消息防撤回补丁）由“吾乐吧软件站”开发制作，本程序用于钉钉电脑版6.0以上版本，主要功能如下：1、支持文字消息防撤回 2、支持图片消息防撤回，支持查看高清原图 3、支持文件识别、URL识别、卡片回复消息识别等 4、支持富文本消息防撤回 5、支持个人消息防撤回，以及群主或管理员消息防撤回 6、支持自己发送的消息防撤回 7、文字消息或富文本消息，允许重新编辑或查看 8、支持语音消息防撤回（复制到浏览器打开） 9、支持钉钉多开 10、支持撤回消息提醒 11、支持消息永不已读 12、支持钉钉去除水印 13、支持屏蔽钉钉升级
• flydoos/FeiShuRevokeMsgPatcher - 飞书消息防撤回补丁PC版（别名：飞书电脑版防撤回插件，也叫：飞书防撤回补丁、飞书消息防撤回补丁）由“吾乐吧软件站”开发制作，本程序支持飞书7.13.8及以上版本，主要功能如下：1、支持文字消息防撤回 2、支持撤回消息提醒 3、支持消息永不已读（仅支持飞书7.15.9及以上版本） 4、支持屏蔽飞书升级 5、支持在线更新检测
• for-A1kaid/CodeAudit - 记录一些代码审计过的源码
• forthespada/CS-Books - 🔥🔥超过1000本的计算机经典书籍、个人笔记资料以及本人在各平台发表文章中所涉及的资源等。书籍资源包括C/C++、Java、Python、Go语言、数据结构与算法、操作系统、后端架构、计算机系统知识、数据库、计算机网络、设计模式、前端、汇编以及校招社招各种面经~
• foryujian/yjdirscan - 御剑目录扫描专业版，简单实用的命令行网站目录扫描工具，支持爬虫、fuzz、自定义字典、字典变量、UA修改、假404自动过滤、扫描控速等功能。
• fr0gger/Awesome-GPT-Agents - A curated list of GPT agents for cybersecurity
• free-nodes/clashfree - clash节点、免费clash节点、免费节点、免费梯子、clash科学上网、clash翻墙、clash订阅链接、clash for Windows、clash教程、免费公益节点、最新clash免费节点订阅地址、clash免费节点每日更新
• fuckjsonp/FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp - 警惕 一种针对红队的新型溯源手段!
• fupinglee/JavaTools - 一些Java编写的小工具。
• geekmc/FindShell - 内存马查杀工具，尤其针对Agent型，原理是dump出JVM当前的class并进行字节码分析，并加入自动修复的功能
• git-jiadong/wechatDataBackup -
• github/copilot-docs - Documentation for GitHub Copilot
• gmelodie/awesome-wordlists - A curated list of wordlists for bruteforcing and fuzzing
• gobysec/Weblogic - WebLogic vulnerability exploration from beginner to expert.
• gprime31/WAF-bypass-xss-payloads - XSS payloads for bypassing WAF. This repository is updating continuously.
• h00klod0er/java-memshell-generator-Godzilla-custom - 哥斯拉插件，自定义内存马注入器，java-memshell-generator-Godzilla-custom ， 参考jmg-for-Godzilla项目，因为原插件没有自定义内存马注入的功能，所以顺手加了个，可输入base64字节码进行注入，感谢 1ucky7师傅
• h00klod0er/xia_Yue_pro - xia_Yue 插件修改版，瞎越修改版，修复中文重放乱码，添加请求行越权测试，一键导出越权url，允许重复url测试等功能
• h0ny/NacosExploit - Nacos 综合漏洞利用工具
• hack007x/HW2024 - 技站法合集
• hack2fun/BypassAV - Cobalt Strike插件，用于快速生成免杀的可执行文件
• haibo3434358/ScareAISec - 一个针对业务系统功能的全自动化平台
• hb79866472/BurpSuiteCn - Burp Suite 汉化 中文
• hectorgie/PoC-in-GitHub -
• hrtywhy/BOF-CobaltStrike - Useful Cobalt Strike Beacon Object Files (BOFs) used during red teaming and penetration testing engagements.
• huihuilikaile/CTF-BTFly - 一个基于pi的自动化ctf agent解题工具
• hwanz/SSR-V2ray-Trojan - 2026机场推荐与机场评测
• hzlzh/Best-App - 收集&推荐优秀的 Apps/硬件/技巧/周边等
• i11us0ry/goon - goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssql、mysql、postgres、redis、ssh、smb、rdp、telnet、tomcat等爆破以及如netbios探测等功能。
• iSafeBlue/Mind-Map - 超详细的渗透测试思维导图
• ibaiw/2023Hvv - 2023 HVV情报速递~
• iceyhexman/flask_memory_shell - Flask 内存马
• immersive-translate/immersive-translate - 沉浸式双语网页翻译扩展 , 支持输入框翻译， 鼠标悬停翻译， PDF, Epub, 字幕文件, TXT 文件翻译 - Immersive Dual Web Page Translation Extension
• izj007/wechat - 微信收藏的文章
• jackfrued/Python-Core-50-Courses - Python语言基础50课
• jassics/security-study-plan - Complete Practical Study Plan to become a successful cybersecurity engineer based on roles like Pentest, AppSec, Cloud Security, DevSecOps and so on...
• jdr2021/MysqlLogQuery - 代码审计工具，用于监听mysql日志，支持mysql8.0以上和以下的版本。
• jvm-rasp/jrasp-agent - 专注于JVM的运行时防御系统RASP
• k8gege/Aggressor - Ladon 911 for Cobalt Strike & Cracked Download,Large Network Penetration Scanner, vulnerability / exploit / detection / MS17010 / password/brute-force/psexec/atexec/sshexec/webshell/smbexec/netcat/osscan/netscan/struts2Poc/weblogicExp
• kiraio-moe/macOS-on-VMWare - A guide for installing macOS on VMWare
• kirs112/CobaltStrikeBeaconCppSource - Out-of-the-box CobaltStrike Beacon source code use C++
• kkbo8005/mitan - 密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（聚合测绘，FO FA，Hunter，Quake,Zoomeye,DayDayMap,censys,shodan, 零零信安），指纹识别，敏感信息采集，文件扫描、端口扫描、弱口令破解、jwt密钥爆破、Sessionkey,heapdump, 微信小程序，密码本，随机用户，社工字典,AI渗透（MCP、代码审计）等功能
• knownsec/404StarLink - 404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目
• komomon/POC_Collect - (持续更新)本项目为存储团队Bot小K每日监测到的最新POC，EXP，以及自己平时总结的POC，为了方便渗透测试过程中，漏洞查询，脱网环境的渗透测试。
• l1nk3rlin/php_code_audit_project - 该项目用来记录，我用来练手的PHP代码审计项目。
• l3m0n/pentest_study - 从零开始内网渗透学习
• lanceliao/china-holiday-calender - 2023-2025中国节假日、调休、补班日历，ICS格式，可供IPhone、Google Calendar、Outlook等客户端订阅，包含节假日API
• leiurayer/downkyi -
• leveryd/x-waf - 让"WAF绕过"变得简单
• lich0821/WeChatDB - 解密微信数据库，聊天记录备份。Crack WeChat DB.
• limbopro/Paolujichang - 科学上网🕸️之跑路机场名单收集（2020-2026），欢迎投稿。客观描述，保持友善，Ad 🔗 🈲🙅❌
• lintstar/About-Attack - 一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】
• lucky-ecat/wechat_info_collect - 调查取证 | 针对微信客户端的信息收集工具, 自动化提取本地PC所有的微信信息, 包括微信号, 手机号等
• luelueking/RuoYi-v4.7.8-RCE-POC -
• lyscf/FlowSage - 一款专为 CTF 竞赛设计的智能流量分析工具，支持多协议解析与自动化 Flag 提取，助力快速解题。
• lyscf/WheelChairOS - 一款预封装的CTF/渗透测试用虚拟机
• lz520520/railgun -
• m-sec-org/EZ - EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。
• makoto56/penetration-suite-toolkit - 本项目制作的初衷是帮助师傅们快速搭建工作环境，工欲善其事，必先利其器。
• martyr-deepin/deepin-usermanual - deepin 用户手册
• milu001/sundeskQ - 向日葵密码提取、todesk密码提取，ID、临时密码，安全密码读取工具
• mir1ce/Hawkeye - Windows应急响应工具---Hawkeye(鹰眼)。集Windows日志分析，进程扫描，主机信息于一体的综合应急响应分析工具
• mrknow001/Mind_Map - 渗透测试/应急响应思维导图
• mysticbinary/weakpass - 个人收集的弱口令。
• mzlogin/awesome-adb - ADB Usage Complete / ADB 用法大全
• nidhinjs/prompt-master - A Claude skill that writes the accurate prompts for any AI tool. Zero tokens or credits wasted. Full context and memory retention
• nomi-sec/PoC-in-GitHub - 📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
• offensive-security/exploitdb - The legacy Exploit Database repository - New repo located at https://gitlab.com/exploit-database/exploitdb
• overspace-labs/HaE - HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations. 赋能白帽，高效作战！
• pandasec888/taowu-cobalt_strike -
• perkfly/reverse-interview-zh - 技术面试最后反问面试官的话
• peter5he1by/PortableBurpsuite -
• phith0n/Mind-Map - 各种安全相关思维导图整理收集
• postern-overwal/postern-stuff - Postern binaries & documents & configurations
• prodject/BurpSuite-collections - BurpSuite收集：包括不限于 Burp 文章、破解版、插件(非BApp Store)、汉化等相关教程，欢迎添砖加瓦---burpsuite-pro burpsuite-extender burpsuite cracked-version hackbar hacktools fuzzing fuzz-testing burp-plugin burp-extensions bapp-store brute-force-attacks brute-force-passwords waf sqlmap jar
• proudwind/javasec_study - java代码审计学习笔记
• punkpeye/awesome-mcp-servers - A collection of MCP servers.
• pureqh/Hyacinth - 一款java漏洞集合工具
• qazwsx5293870/S-APICONT - S-APICONT 是一款功能强大的 Burp Suite 扩展插件，专注于自动化收集、提取和测试 Web 应用中的 API 接口。它能够从浏览器流量中智能识别 API 端点，支持多种前端框架的路由解析，并提供批量测试和敏感信息检测功能。
• qazwsx5293870/S-XIASQL - S-XIASQL 是一款专业的 Burp Suite SQL注入检测插件，能够自动化检测Web应用中的SQL注入漏洞。通过智能分析HTTP请求响应，快速识别潜在的SQL注入点，大幅提升渗透测试效率。
• qi4L/JYso-skills - 用 AI 来操作JYso，并在AI遇到反序列化和JNDI注入情况自动调用
• qianguyihao/Mac-list - Mac软件清单、Mac使用技巧整理，正在不断完善中。努力做到最全。
• qwert419/Ai_SATS-tools - 专注AI大模型代码审计工具，一款专业的代码安全分析软件，旨在帮助开发者和安全工程师识别代码中的潜在安全漏洞。该工具支持多种编程语言，集成了先进的AI分析技术，能够进行静态代码分析和智能漏洞检测。
• r00tSe7en/MyDict - MyDict - 自行收集的高频使用字典文件
• r0eXpeR/supplier - 主流供应商的一些攻击性漏洞汇总
• r35tart/Penetration_Testing_Case - 用于记录分享一些有趣的案例
• raddyfiy/caidao-official-version - 中国菜刀官方版本，拒绝黑吃黑，来路清晰
• rebeyond/Behinder - “冰蝎”动态二进制加密网站管理客户端
• rebeyond/JNDInjector - 一个高度可定制化的JNDI和Java反序列化利用工具
• refengs/BurpSuiteCn-myself - burp的汉化个人翻译文本
• ripperhe/Bob - Bob 是一款 macOS 平台的翻译和 OCR 软件。
• riusksk/secbook - 信息安全从业者书单推荐
• rocky-linux/rocky - Rocky Linux is a community enterprise Operating System designed to be 100% bug-for-bug compatible with Enterprise Linux created in response to the effective discontinuation of CentOS.
• rsmudge/Malleable-C2-Profiles - Malleable C2 is a domain specific language to redefine indicators in Beacon's communication. This repository is a collection of Malleable C2 profiles that you may use. These profiles work with Cobalt Strike 3.x.
• safe1024/apollofish - 在数字化浪潮下，钓鱼攻击已成为企业网络安全的主要威胁之一。仿冒网页、恶意邮件等钓鱼手段层出不穷，一旦员工不慎中招，可能导致企业核心数据泄露、系统瘫痪、财产损失等严重后果。在此背景下，阿波罗安全风险演练平台ApolloFish)应运而生，平台以“实战演练赋能安全意识提升”为核心目标，通过模拟真实的网页钓鱼、邮箱钓鱼场景，帮助企业精准检验员工安全防护能力，系统性强化全员安全意识，筑牢企业网络安全第一道防线。
• safe6Sec/Fastjson - Fastjson姿势技巧集合
• safe6Sec/PentestDB - 各种数据库的利用姿势
• safe6Sec/PentestNote - 一些渗透姿势记录
• safe6Sec/command - 红队常用命令速查
• serhii-londar/open-source-mac-os-apps - 🚀 Awesome list of open source applications for macOS. https://t.me/s/opensourcemacosapps
• shack2/skyscorpion - 新版将不再对外公开发布。天蝎权限管理工具采用Java平台的JavaFX技术开发的桌面客户端，支持跨平台运行，目前基于JDK1.8开发，运行必须安装JDK或JRE 1.8，注意不能是open jdk，只能是oracle的jdk。 天蝎权限管理工具基于冰蝎加密流量进行WebShell通信管理的原理，目前实现了jsp、aspx、php、asp端的常用操作功能，在原基础上，优化了大文件上传下载、Socket代理的问题，修改了部分API接口代码。
• shadowsocksrr/shadowsocks-rss - ShadowsocksR update rss, SSR organization https://github.com/shadowsocksr
• shanshanerxi/Memory-horse - 关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新
• shanxigetanxiaochou/curl-rce - 在无回显的情况下，通过curl外带命令，达到回显的效果
• sherlocksecurity/VMware-CVE-2022-22954 - POC for VMWARE CVE-2022-22954
• shockerli/go-awesome - Go 语言优秀资源整理，为项目落地加速🏃
• shockerli/mac-initialize - 💻 Mac 开光指南（V2），为你的新 Mac 系统提供一份快速食用方法
• skrik2/VM-download - VM unofficial download
• skywind3000/preserve-cd - Game Preservation Project
• slowmist/Knowledge-Base - Knowledge Base 慢雾安全团队知识库
• smxiazi/xia_Yue - burp 插件 xia_Yue（瞎越） 主要用于测试越权、未授权
• snoopysecurity/awesome-burp-extensions - A curated list of amazingly awesome Burp Extensions
• solikethis/SSTap-backup - 收藏各版本SSTap程序以备不时之需
• sp4zcmd/WeblogicExploit-GUI - Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行
• starnightcyber/Emergency-Material-Collection - 应急响应资料收集
• su18/hack-fastjson-1.2.80 -
• sulab999/AppMessenger - 一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具
• sv3nbeast/weblogic-framework - weblogic-framework
• svcvit/Awesome-Dify-Workflow - 分享一些好用的 Dify DSL 工作流程，自用、学习两相宜。 Sharing some Dify workflows.
• taielab/Taie-Bugbounty-killer - 挖掘国内外漏洞平台必备的自动化捡钱赏金技巧，看了并去做了捡钱如喝水。
• taielab/awesome-hacking-lists - A curated collection of top-tier penetration testing tools and productivity utilities across multiple domains. Join us to explore, contribute, and enhance your hacking toolkit!
• tdragon6/Supershell - Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell
• teamdArk5/FscanParser - 一个用于处理fsacn输出结果的图形化工具（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人五步！！！）
• teamssix/awesome-cloud-security - awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员
• tech-shrimp/docker_image_pusher - 使用Github Action将国外的Docker镜像转存到阿里云私有仓库，供国内服务器使用，免费易用
• tech-shrimp/docker_installer - Docker官方安装包，用来解决因国内网络无法安装使用Docker的问题
• test502git/TTScan -
• testxxxzzz/geacon_pro - 重构了Cobaltstrike Beacon，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.
• theLSA/CS-checklist - PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist
• theLSA/emergency-response-checklist - 应急响应指南 / emergency response checklist
• threatexpress/malleable-c2 - Cobalt Strike Malleable C2 Design and Reference Guide
• tophant-ai/Daybreak - DayBreak（破晓）是斗象推出的一款社区化安全渗透工具，以企业安全人员&白帽子作为主要使用对象，通过持续不断的测试去度量和提升企业网络安全防护效果。DayBreak通过为企业网络环境提供常见/专属的“攻击”手段，进行重复性的无害化“入侵”测试，达到持续性验证企业纵深防御体系下安全产品在当前阶段策略有效性的目的。
• uknowsec/SharpToolsAggressor - 内网渗透中常用的c#程序整合成cs脚本，直接内存加载。持续更新~
• vaardan/wireguard-macos-app - Wireguard UI Universal Apple application
• vulncrax/svg-xss - SVG XSS Payloads
• vvmdx/Sec-Interview-4-2023 - 一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~
• wafinfo/DecryptTools - DecryptTools-综合解密
• wafinfo/Hikvision - 海康威视综合安防平台后渗透利用工具
• waydabber/BetterDisplay - Unlock your displays on your Mac. Flexible HiDPI scaling, XDR/HDR extra brightness, virtual screens, DDC control, image adjustments, PIP/streaming, EDID override. More info - betterdisplay.pro/guide
• we1h0/redteam-tips - 关于红队方面的学习资料
• weixinbao/ReverseTool - 逆向工具集合
• welk1n/FastjsonPocs - 一些结合第三方组件的Fastjson POC，在1.2.48以后版本中陆续被添加至黑名单。
• wgpsec/wiki - WgpSec Wiki 仓库 持续更新
• whitebear-ch/GeoServerExploit - GeoServer（CVE-2024-36401/CVE-2024-36404）漏洞利用工具
• woodpecker-framework/woodpecker-framework-release - 高危漏洞精准检测与深度利用框架
• wooluo/nuclei-templates-2025hw - 自动生成nuclei 2025HW poc
• wyzxxz/aksk_tool - AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI/BCC执行命令，OSS/COS/S3/BOS管理，RDS/DB管理，域名管理，添加RAM/CAM/IAM账号等
• wyzxxz/heapdump_tool - heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等
• wyzxxz/jndi_tool - JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具
• wyzxxz/shiro_rce_tool - shiro 反序列 命令执行辅助检测工具
• x364e3ab6/DudeSuite - DudeSuite Web Security Tools
• x3t2con/Rttools-2 - 项目内包含工具涉及类别：漏洞利用工具、代审辅助、漏洞利用、靶场环境项目地址列表、漏洞扫描/序列化、密码/隧道项目地址链接、免杀项目地址列表、内网项目地址链接、应急响应项目地址列表、木马查杀、中间件工具项目链接、字典/钓鱼/社工/爆破项目目地址链接、自动化/资产项目链接、子域名/目录/指纹地址
• xairy/linux-kernel-exploitation - A collection of links related to Linux kernel security and exploitation
• xairy/vmware-exploitation - A collection of links related to VMware escape exploits
• xiaogang000/XG_NTAI - 用于Webshell木马免杀、流量加密传输，多多支持star
• xiaoming2028/TAG-VPN - TAG机场2026最新官网地址与长期实测评测。客观解析TAG VPN节点表现、晚高峰流媒体与Claude/ChatGPT风控体验、真实优缺点与防坑指南。
• xiaoy-sec/Pentest_Note - 渗透测试常规操作记录
• xiguayiqiu/GYscan - GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。
• xx0hcd/Malleable-C2-Profiles - Cobalt Strike - Malleable C2 Profiles. A collection of profiles used in different projects using Cobalt Strike https://www.cobaltstrike.com/.
• yaklang/secmate - 万径千机-网络安全AI伙伴员工
• yangliukk/FindToDeskPass - 通过Dump内存读取ToDesk设备代码、连接密码
• yangyiRunning/Beijing-House - 面向北京码农同胞的从0开始的买房踩盘实录，目标只有一个: 每一分钱都花的明白(持续补充和完善ing…)
• yanm1e/shiro_key - shiro key 收集
• yanue/V2rayU - V2rayU,基于v2ray核心的mac版客户端,用于科学上网,使用swift编写,支持trojan,vmess,shadowsocks,socks5等服务协议,支持订阅, 支持二维码,剪贴板导入,手动配置,二维码分享等
• ycccccccy/echotrace - EchoTrace 是一个本地、安全的微信聊天记录导出、分析与年度报告生成工具 | EchoTrace is a local, secure tool for exporting, analyzing, and generating annual reports of WeChat chat records
• yhan219/navicat_reset_mac - navicat mac版无限重置试用期脚本 Navicat Mac Version Unlimited Trial Reset Script
• yichensec/yichen_Password_dictionary - 逸尘的字典 渗透测试个人专用的字典，搜索网上，及自己平常收集的一些路径，其中信息包括HVV中常见的各大厂商的弱密码，web常见漏洞测试，会遇到的邮箱，密码，服务弱口令，中间件，子域名，漏洞路径，账户密码，等等，这些内容都是基于本人在实战中收集到的，其中包含Github上公布的密码字典整合，堪称最经典的字典，用这个足以满足日常src，渗透测试，资产梳理，红蓝对抗等前期探测工作。
• yiliufeng168/POC - 2023HW漏洞整理，收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了300多个poc/exp，长期更新。
• ykankaya/elevate-bypass - bypassuac、administrator->system提权的免杀小工具，可过Defender、360、卡巴等
• york-cmd/CharVulFlow - 满足公益漏洞大批量提交需要，减少人工时间成本，支持【补天 | 雷神 | 360众包】
• youcannotseemeagain/ele - 常用功能的DLL插件
• youki992/YonYouNCPocTool - 用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等
• yuanyuanxiang/TechBlog - My Tech Blog: Sharing my programming experience, the knowledge I've learned, and my insights into technology!
• yujiangshui/A-Programmers-Guide-to-English - 专为程序员编写的英语学习指南 v1.2。在线版本请点 ->
• yyy4nl/PwdCrack - 用于若依和Jeecg数据库中密码的爆破
• yzddmr6/webshell-venom - 免杀webshell无限生成工具
• zangcc/Aakian-FaCai - 基于前端vue框架的JavaFx图形化GUI漏洞扫描工具，支持一键扫描vue-manage-system系统前端泄露的未授权目录接口漏洞，并且对扫描的暴露目录进行逐一测试和验证，方便渗透人员快速确定未授权接口。还添加了出口IP地址信息本地DNS信息等的查询，方便清楚自身出口IP。
• zangcc/Aazhen-RexHa - 自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5-SQL注入&敏感信息泄露， ThinkPHP 3.x 日志泄露NO.1， ThinkPHP 3.x 日志泄露NO.2， ThinkPHP 5.x 数据库信息泄露的漏洞检测，以及批量检测的功能。漏洞POC基本适用ThinkPHP全版本漏洞。
• zbezj/HEU_KMS_Activator -
• zer0yu/Awesome-CobaltStrike - List of Awesome CobaltStrike Resources
• zg-sec/PHP_FileUpload - PHP文件上传50+绕过手法全景解析
• zhaji2333/CkSKILLS - 基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 将顶尖安全研究员的方法论沉淀为可调度、可复用的 Skill 知识资产。

VBScript

• rootclay/WMIHACKER - A Bypass Anti-virus Software Lateral Movement Command Execution Tool
• z1un/Z1-AggressorScripts - 适用于Cobalt Strike的插件

Visual Basic .NET

• DosX-dev/UPX-Patcher - Make "upx -d" unpacking impossible!

Vue

• AbelChe/cola_dnslog - Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒 支持docker一键部署 后端完全使用python实现 前端基于vue-element-admin二开
• Daymychen/art-design-pro - A Vue 3 admin dashboard template using Vite + TypeScript + Element Plus | vue3 admin | vue-admin — focused on user experience and visual design.
• NAXG/ARL-frontend - 延续 ARL 的生命周期 - 本项目是 ARL 资产侦察灯塔系统 的前端源码复刻版本
• Virtual-Browser/VirtualBrowser - Free anti fingerprint browser, 指纹浏览器, 隐私浏览器, 防识别浏览器, 反识别浏览器, 防关联浏览器, 免费的web3空投专用指纹浏览器 https://virtualbrowser.cc/?src=github
• chaitin/xray - 一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档
• fofapro/vulfocus - 🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。
• sspsec/Spear - 基于GO walis框架的安全渗透工具箱框架
• vam876/FastMonitor - FastMonitor是一款基于golang开发的网络流量监控与威胁检测工具，集成了数据包分析、进程关联、会话流统计、威胁检测分析、地理位置可视化等功能于一体。
• wux1an/wxapkg - 跨平台微信小程序反编译 GUI 工具，.wxapkg 文件扫描 + 解密 + 解包工具

XSLT

• LOLBAS-Project/LOLBAS - Living Off The Land Binaries And Scripts - (LOLBins and LOLScripts)
• TideSec/BypassAntiVirus - 远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

YAML

• GTFOBins/GTFOBins.github.io - GTFOBins is a curated list of Unix-like executables that can be used to bypass local security restrictions in misconfigured systems.

YARA

• m-sec-org/d-eyes - D-Eyes为M-SEC社区一款检测与响应工具
• wgpsec/whohk - whohk，linux下一款强大的应急响应工具 在linux下的应急响应往往需要通过繁琐的命令行来查看各个点的情况，有的时候还需要做一些格式处理，这对于linux下命令不是很熟悉的人比较不友好。本工具将linux下应急响应中常用的一些操作给集合了起来，并处理成了较为友好的格式，只需要通过一个参数就能代替繁琐复杂的命令来实现对各个点的检查。

Zig

• ghostty-org/ghostty - 👻 Ghostty is a fast, feature-rich, and cross-platform terminal emulator that uses platform-native UI and GPU acceleration.