探索 Code-audit，一款专为PHP项目设计的自动化代码审计工具。它支持GTP代码审计、全局搜索关键字和危险函数搜索功能，助力安全高效地审查代码。

Discover RdViewer Pro Lite, a powerful free remote control tool that supports self-built servers for enhanced data security. Enjoy smooth management of thousand

Discover ShitReport, a flexible penetration testing report generator built on Coderrrr-400's project. This tool offers customizable outputs and is easy to custo

Discover the power of automated penetration testing with our WeChat mini program tool. Automate decompilation, hook injection, and leak detection for efficient

GatherBurp是一款综合性的burp插件，支持fastjson、sql注入等多种安全检测功能。一键生成nuclei模板，简化多层级路由扫描过程。

Hyacinth是一款全面集成的Java漏洞检测工具，包括Struts2、Fastjson、Weblogic(xml)等模块。支持多种漏洞检测与利用，并具备一定的waf绕过能力。适用于攻防演练和安全测试。

Ashro_Auto_Attribution is an automated tool designed to trace large-scale malicious IPs using Micro步 API. It filters out high-value targets and collects informa

探索Fengran BI中的反序列化漏洞，支持jackson、hibernate、cb等链路利用。通过dnslog功能实现命令执行回显，项目源码在GitHub上开源。

发现和利用存储桶OSS遍历漏洞的便捷工具，通过javafx图形界面预览文件资源。适用于网络安全研究与学习交流。

WindowsBaselineAssistant(WBA)是一款用于检测和加固Windows安全基线的工具，支持注册表和secedit两种类型规则。它可以帮助你快速完成安全基线核查和加固工作，并提供自定义规则以适应不同环境...

Introducing NoMoney, an integrated tool that combines fofa, zoomeye, censys, and other platforms for efficient information collection. This all-in-one solution

Ashro_Auto_Attribution是一款实现大批量IP自动化溯源的工具，通过调用微步API筛选高价值可溯源目标和肉鸡抓取功能。适用于安全研究与红队任务。