自动化找白文件，灰梭子好搭档！！！用于扫描 EXE 文件的导入表，列出导入的DLL文件，并筛选出非系统DLL，符合条件的文件将被复制到特定的 binX64 或 binX86 文件夹

ScopeSentry工具扫描端源码

game of active directory

使深信服（Sangfor）开发的非自由的 VPN 软件 EasyConnect 和 aTrust 运行在 docker 或 podman 中，并作为网关和/或提供 socks5、http 代理服务

精确检查IP是否为CDN节点的工具

一款host碰撞工具，做了较多的误报优化

一款基于Java开发的微信数据分析工具。

网络空间安全创新创业实践项目实验

AutoBypass403-BurpSuite 插件二开重构，优化执行逻辑

Exchange 信息收集工具

一款可高度定制化的漏洞利用工具,更新中

推理算法助手(降维打击)

密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、批量信息权重查询、密码字典等功能

PeTeReport中文版，辅助渗透测试过程，让渗透测试报告一键生成，守护网络安全！

一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具

这是一个基于vue3+element-plus+vite4+pinia开发一个资产测绘平台+漏洞扫描的前端项目，提供多种自定义的开发，如果你的扫描器或资产测绘平台不追求UI仅仅是为了快速开发，可以参考此项目。

从流量包匹配敏感信息的工具-可用作bp、浏览器的下游代理。0感知、无卡顿，支持https。

java-web 自动化鉴权绕过

针对PE文件的分离的攻防对抗工具，红队、研究者的好帮手。目前支持文件头伪装、证书区段感染。A no-kill confrontation tool for the separation of PE files, a good helper for red teams and researchers. Currently, file header spoofing and certificat…

Remote Administration Tool for Windows

主要用来更新应用漏洞

简单的一键式网络空间资产搜集测绘和Web漏扫的结合工具，Web端管理页面，只需要输入域名或ip，结合了oneforall、scaninfo、httpx、crawlergo、xray等多个优秀工具

A burp Extender to detect json, include fastjson,jackson,gson

基于electron和golang模仿向日葵远控软件制作的远控软件,基于webrtc实现实时屏幕分享,基于golang实现键鼠控制

The Next Generation of Anti-Rookit(ARK) tool for Windows.

暂停更新·······正在谋划······

IDEA静态代码安全审计及漏洞一键修复插件

Tool to bypass 403/40X response codes.

一款使用rust开发的高性能正反向隧道代理工具，基于多路复用技术。