鸭王's Projects
一键提取安卓应用中可能存在的敏感信息。
A web tool to explore the ASTs generated by various parsers.
服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件
More Easier Burp Extension To Solve Javascript Front End Encryption,一款更易使用的解决前端加密问题的Burp插件。
绕过杀毒软件添加用户
burp验证码识别接口调用插件
🔥 🔥 🔥 An intelligent and versatile general-purpose SQL client and reporting tool for databases which integrates ChatGPT capabilities.(智能的通用数据库SQL客户端和报表工具)
一键生成Java代码的burp插件/Generate Java script for fuzzing in Burp。
去除了流量特征的UDP协议跨平台机器管理工具
站点批量截图
XssPayload List . Usage:
evilzip lets you create a zip file(with password) that contains files with directory traversal characters in their embedded path.
一个可以查看文件传输进度的Web项目
文件变化实时监控工具(代码审计/黑盒/白盒审计辅助工具)
Web Pentesting Fuzz 字典,一个就够了。
修改自geacon的多功能linux运维管理工具
Dumping Windows Local Credentials Tools/Tricks
Hetty is an HTTP toolkit for security research.
通过Web获取访客机器的hostname字段内容。
Android Package Inspector - dynamic analysis with api hooks, start unexported activities and more. (Xposed Module)
JNDI注入测试工具改版(A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc)
一个利用浏览器当代理的demo项目,让所有访问者的浏览器成为自己的代理池,所到之处皆为代理节点.
Windows系统安全登录日志分析工具logonTracer汉化修正版
一个轻量级Web蜜罐 - A Little Web Honeypot.🍯🍯🍯🐝🐝🐝
多功能Windows机器运维管理工具
MatryoshkaDollTool-程序加壳/捆绑工具
一个垃圾桶
MySQL实时监控工具(代码审计/黑盒/白盒审计辅助工具)
A toolset for network packet capture in Cloud/Kubernetes and Virtualized environment.