Web 版 Java Payload 生成与漏洞利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等 Payload 生成，以及 JNDI Exploit、Fake Mysql Exploit、JRMPListener 等相关利用

图形化Java反序列化利用工具，集成Ysoserial

新一代Webshell管理器，兼容蚁剑与冰蝎的PHP webshell

Pyload RCE with js2py sandbox escape

🏠 将小爱音箱接入 ChatGPT 和豆包，改造成你的专属语音助手。

1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。 2、“批量验证”，（为防止批量geshell，此功能已经删除，并不再开…

4个 .soap 版本的WebShell（持续更新维护），优点：可以运行于子目录，突破了过去只能运行于根目录的限制。4个脚本分别支持调用cmd.exe/哥斯拉/冰蝎/天蝎 客户端。

DockerApiRCE

复杂请求下的Shiro反序列化利用工具

向日葵密码提取、todesk密码提取，ID、临时密码，安全密码读取工具

基于正则匹配的 JavaScript 解密工具。请务必遵守开源协议，不得用于非法或商业用途。

A platform for building proxies to bypass network restrictions.

DeadPotato is a windows privilege escalation utility from the Potato family of exploits, leveraging the SeImpersonate right to obtain SYSTEM privileges. This script has been customized from the ori…

SamWaf开源轻量级网站防火墙，完全私有化部署 SamWaf is a lightweight, open-source web application firewall for small companies, studios, and personal websites. It supports fully private deployment, encrypts data store…

TeamViewer User to Kernel Elevation of Privilege PoC. CVE-2024-7479 and CVE-2024-7481. ZDI-24-1289 and ZDI-24-1290. TV-2024-1006.

Nginx Web page configuration tool. Use web pages to quickly configure Nginx. Nginx网页管理工具，使用网页来快速配置与管理nginx单机与集群

iOS /iPadOS 16.0 - 18.0 / 18.1 beta 4, An ultimate customization tool, uilitizing the bug that makes TrollRestore possible.

各端、平台快速消息通知程序，支持配置文件形式或API调用

chsrc 全平台通用换源工具与框架. Change Source everywhere for every software

remote code execute for redis4 and redis5

ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等

The Havoc Framework

Community fork of PlayCover

A generative speech model for daily dialogue.

dll劫持、dll hijack、Bypass Antivirus、Red Team

一款集成了DLL-Session0注入，APC注入，映射注入，线程劫持，函数踩踏，提权的工具(支持BIN加解密)

监听网卡流量, 过滤并组装HTTP请求和响应, 供旁路分析, 抓包等用途

CVE-2023-20198 Exploit PoC

Docker installation script

real time face swap and one-click video deepfake with only a single image