黄油网址整理

xia SQL (瞎注) burp 插件 ，在每个参数后面填加一个单引号，两个单引号，一个简单的判断注入小插件。

安服检查工具

若依4.8.0后台RCE

OA漏洞利用工具

好软分享

攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件

资源收藏，不定期更新。(The collection of High quality resource.)

Get a job from Xuanwu Lab in 365 days

简简单单的看直播

收集最新漏洞POC（Yaml\Python）

用于批量扫描远程桌面是否关闭NLA，而后半自动寻找搜狗输入法RCE。

蓝凌OA远程代码执行漏洞批量检查

Extract and decrypt browser data, supporting multiple data types, runnable on various operating systems (macOS, Windows, Linux).

蓝队应急工具

戎码之眼是一个window上的基于att&ck模型的威胁监控工具.有效检测常见的未知威胁与已知威胁.防守方的利剑

检测绝大部分所谓的内存免杀马

Nessus扫描报告自动化生成工具

🕵️‍♂️ All-in-one OSINT tool for analysing any website

红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

DecryptTools-综合解密

Navicat解密工具

Struts2全漏洞扫描利用工具

"小老弟"微信小程序调试助手(自定义组件)

Actions自动预约i茅台

elasticsearch 针对中文 开箱即用

改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能

【漏洞Poc知识库】一个网络安全爱好者对网络上一些漏洞poc的收录。