攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasive Anti-virus software Trojan

对CTFd平台各版本的汉化记录。key:中文、汉化、翻译、chinese、CN、CTFd

CTF Training 经典赛题复现环境

这个项目是一个基于 Cloudflare Workers 的 Docker 镜像代理工具。它能够中转对 Docker 官方镜像仓库的请求，解决一些访问限制和加速访问的问题。

shiro综合利用工具

A program for automating the post-processing of photographs in general photo studios. | 一套适用于自动化完成一般照相馆后期流程的照片自动处理的程序。

全球最小的桌面级双轮腿机器人！

Pwn stuff.

BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件

免杀、逆向、破解

红队笔记

关于红队方面的学习资料

Grok open release

For Linux binary Exploitation

😉 用于在插上U盘后自动按需复制该U盘的文件。”备份&偷U盘文件的神器”（写作USBCopyer，读作USBCopier）

🔥 经典编程书籍大全，涵盖：计算机系统与网络、系统架构、算法与数据结构、前端开发、后端开发、移动开发、数据库、测试、项目与团队、程序员职业修炼、求职面试等

一步一步学ROP

A library that easily implement API signature verification.一个轻松实现API签名校验的库。

To store some CTF_pwn_bins and exploits for self-practice

应急相关内容积累

php版本，支持国密SM2的签名算法，非对称加解密，SM3的hash, SM4的对称加解密

php js配合用RSA加解密

Google Authenticator Server side code

PHP class to generate and verify Google Authenticator 2-factor authentication

Generate OTP with expiry for PHP without using Database

A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）

🎯 Command Injection Payload List

💻 🐳 🐘 🐬 🐧 🚀 Start Docker LNMP(LEMP) In less than 2 minutes Powered by Docker Compose. 让 PHP 开发者快速（一键）搭建基于容器技术（Docker、Kubernetes）的开发、测试、生产（CI/CD by Drone）环境.