i0gan / pwn_waf

AWD批量攻击脚本(Web/Pwn通用)，通过bash编写，远程信息采用参数传入exp，通过多进程方式实现同时攻打，阻塞超时自动结束进程。

CTF PWN解题赛中，PWN题流量监控系统，可快速排查攻击来源、攻击过程，迅速定位可疑相似流量。

That's a offical website for me

Blog's html files

An Out-of-Band XXE server for retrieving file contents over FTP.

一个Vulhub漏洞复现知识库

基于C#的微信PC版聊天记录备份工具，提供图形界面，解密微信数据库并导出聊天记录。

A blind XXE injection callback handler. Uses HTTP and FTP to extract information. Originally written in Ruby by ONsec-Lab.

Fast, parallel, cross-variant ROP/JOP gadget search for x86/x64 binaries.

A tool to scan Kubernetes cluster for risky permissions

#效率工具集合#以思想的速度编写代码 – Zed 是一款高性能、支持多人协作的代码编辑器，由 Atom 和 Tree-sitter 的创建者开发。

《安卓逆向这档事》

Introductory guide on the configuration and subsequent exploitation of Active Directory Certificate Services with Certipy. Based on the white paper Certified Pre-Owned.

Kali Linux Cheat Sheet for Penetration Testers

对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品（Xshell,Xftp)。源码：https://github.com/RowTeam/SharpDecryptPwd

ChatGLM3 series: Open Bilingual Chat LLMs | 开源双语对话语言模型

漏洞监控平台——Monitor。目前实现了监控GitHub、微软、CNNVD三者的漏洞信息，并使用企业微信实时推送。还可以使用邮箱推送，默认关闭。

A PoC code for JSON Smuggling technique to smuggle arbitrary files through JSON

#大语言模型#The all-in-one Desktop & Docker AI application with built-in RAG, AI agents, No-code agent builder, MCP compatibility, and more.

#自动化#Automa 是一个Chrome浏览器自动化插件，通过可视化的方式配置工作流，完成表单填写、元素点击、截图、数据采集等自动化任务。

《深入理解CodeQL》Finding vulnerabilities with CodeQL.

#大语言模型#《开源大模型食用指南》针对中国宝宝量身打造的基于Linux环境快速微调（全参数/Lora）、部署国内外开源大模型（LLM）/多模态大模型（MLLM）教程