JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。

Hearts K-企业资产发现与脆弱性检查工具，自动化资产信息收集与漏洞扫描

UEditor编辑器GetShell / Code By:Jun_sheng

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploitation Toolkit

一款支持自定义的 Java 回显载荷生成工具｜A customizable Java echo payload generation tool.

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出

通过 Redis 主从写出无损文件

DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、漏洞URL截屏、消息通知。

亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用

An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws