Documenting some of my CVE exploits and learning how to be a bug hunter.

ARL 批量添加扫描工具

Fair-code workflow automation platform with native AI capabilities. Combine visual building with custom code, self-host or cloud, 400+ integrations.

新华三安全设备一键巡检

通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。

Local File Inclusion discovery and exploitation tool

资产收集平台 API 端

Nuclei SaaS 化服务漏洞扫描平台并集成 AssetsDetectAPI 资产搜集服务。

Tool for reverse engineering macOS/OS X

增加了几十个常用工具的kali

PE to shellcode

Find specific users in active directory via their username and logon IP address

AzureAD beacon object files

三色哥斯拉（Godzilla）

旨在帮助技术人员在日常渗透测试或攻防演练中对于漏洞及指纹的积累，形成自己强大的漏洞库及指纹库。相比于nuclei脚本可能会相对无脑简化！且采用GUI设置，使用起来也更加方便！

这是一款图形化的代码审计工具，支持对规则进行增删改查。可协助代码审计人员在日常代审中对于规则的积累。其中配置页面可配置：审计文件后缀、审计路径关键字、禁止审计路径关键字。支持 java php net项目审计。

转发havoc上线信息到企业微信机器人的小脚本

tools for query av, GTFIO and so on for havoc c2

havoc上线提示插件，支持钉钉，企业微信

分享漏洞分析，用友，致远OA，帆软，泛微

一款基于java开发的漏洞检测工具，集合了泛微，用友，大华漏洞等

一款便捷、实用的Nuclei POC 管理工具。A convenient and practical Nuclei POC management tool.

XssPayload List . Usage:

This is an SQL file of Oxford English Dictionary. It includes more than 41,OOO words! Just import the SQL.

复刻棱眼，对收集到的域名进行反查ip的功能，再将ip整理成c段

Auto-scrubbing of articles and auto-likes in discourse

Automated Hosting Information Hunting Tool - Windows 主机信息自动化狩猎工具

A BloodHound collector for Microsoft Configuration Manager

A simple sample using the Windows.Graphics.Capture APIs in a Win32 application.