yzddmr6

WebCrack. WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。

webshell-venom. 免杀webshell无限生成工具

As-Exploits. 中国蚁剑后渗透框架

as_webshell_venom. 免杀webshell无限生成工具蚁剑版

Java-Shellcode-Loader. 基于Java实现的Shellcode加载器

Java-Js-Engine-Payloads. Java Js Engine Payloads All in one

ASP.NET-Memshell-Scanner. asp.net内存马检测工具

JspForAntSword. 中国蚁剑JSP一句话Payload

SharpAlternativeShellcodeExec. Alternative Shellcode Execution Via Callbacks Rewrite In C#

antSword_old. AntSword is a cross-platform website management toolkit.

chatflow_invoker. Python

MyPresentations. My security presentations

NetDeserializer. .Net 反序列化漏洞学习

antSword. AntSword is a cross-platform website management toolkit.

cmd2bx. 把jsp的cmdshell升级为冰蝎一句话

goby_poc. goby poc or exp,分享goby最新网络安全漏洞检测或利用代码

DHLYK. 大灰狼远控木马 V9.5 源码

ShadowUser. 影子用户 克隆

FastJsonParty. FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

Java-RASP-Research-Env. 之前方便自己研究RASP原理和绕过时顺手写的，用于快速启动和重置RASP环境

awvs-decode. AWVS 最简单、最快、最方便、最新的解码/解密方法，仅15行代码！！无须任何依赖任何工具

xray_free_crack. xray_free_crack,通用xray白嫖高级版.

FakeToa. Fake IP sources using Linux's BPF feature

weblogic_exploit. weblogic漏洞利用工具

kscan. Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹2000+，暴力破解协议10余种。

yzddmr6.

JSPBackdoor. Java

wsMemShell. 一种全新的内存马

obfuscator. A java obfuscator (GUI)

AboutSecurity. 字典、payload

WeblogicTool. WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）

Antivirus_R3_bypass_demo. 分别用R3的0day与R0的0day来干掉杀毒软件

SNETCracker. 超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

BlueLotus_XSSReceiver. XSS平台 CTF工具 Web安全工具

yzddmr6.github.io. yzddMr6's Blog

java-memshell-generator. 一款支持高度自定义的 Java 内存马生成工具

ysoserial-2. 此项目为su18大佬的仓库镜像，如有问题可发issuse删库

java-echo-generator. 一款支持高度自定义的 Java 回显载荷生成工具

caidao-official-version. 中国菜刀官方版本，拒绝黑吃黑，来路清晰

DogCs4.4. cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)

Emergency-Response-Notes. 应急响应实战笔记，一个安全工程师的自我修养。

520apkhook. 将安卓远控Apk附加进普通的App中，运行新生成的App时，普通App正常运行，远控正常上线。Attach the Android remote control APK to a regular app. When the newly generated app is launched, the regular app operates as normal while the remote control goes online seamlessly.

gpt-assistant-android. 免费的ChatGPT API的安卓语音助手，可用音量键唤起并进行语音交流，支持联网、Vision拍照识图、提问模板等功能 | A free ChatGPT API voice assistant for Android, activated via volume keys for voice interaction, supporting features such as network connectivity, Vision photo recognition, and question templates.

NetDLLSpy. .NET后渗透下的权限维持，附下载DLL

RAG_tutorial. RAG技术实现。 langchain, llama_index

jdwp-codeifier. 基于 jdwp-shellifier 的进阶JDWP漏洞利用脚本（动态执行Java/Js代码并获得回显）

AntSword-JSP-Template. Java