Ashro_Auto_Attribution is an automated tool designed to trace large-scale malicious IPs using Micro步 API. It filters out high-value targets and collects informa

探索Fengran BI中的反序列化漏洞，支持jackson、hibernate、cb等链路利用。通过dnslog功能实现命令执行回显，项目源码在GitHub上开源。

发现和利用存储桶OSS遍历漏洞的便捷工具，通过javafx图形界面预览文件资源。适用于网络安全研究与学习交流。

WindowsBaselineAssistant(WBA)是一款用于检测和加固Windows安全基线的工具，支持注册表和secedit两种类型规则。它可以帮助你快速完成安全基线核查和加固工作，并提供自定义规则以适应不同环境...

Introducing NoMoney, an integrated tool that combines fofa, zoomeye, censys, and other platforms for efficient information collection. This all-in-one solution

Ashro_Auto_Attribution是一款实现大批量IP自动化溯源的工具，通过调用微步API筛选高价值可溯源目标和肉鸡抓取功能。适用于安全研究与红队任务。

Hyacinth 是一款集成 Struts2、Fastjson、Weblogic 等漏洞检测利用模块的工具，支持 windows 平台。包含多种安全测试功能如免杀webshell生成等，适用于网络安全测试及学习交流使用。

Super Xray是一款方便新手使用的xray_gui启动器，支持Windows、Ubuntu和MacOS环境。帮助用户快速上手进行漏洞扫描。

Discover GoThief, a powerful tool for collecting sensitive information in network-restricted scenarios. Utilize its screenshot, keyboard logging, and clipboard

Learn token theft techniques in penetration testing using the Kerberos protocol. Discover how to switch user permissions with msf and utilize impersonate_token

了解ARL资产侦察灯塔系统的功能与特性，包括域名发现、IP整理、端口扫描等。这是一个官方停止维护后的备份项目，适用于安全团队和渗透测试人员进行资产监控。

Discover the Website Monitoring Platform for efficient website management. Support for distributed web project testing, including interface testing, stress test