一灯

aliyun-accesskey-Tools. 阿里云accesskey利用工具

API-Explorer. API接口管理工具(目前内置微信公众号、微信小程序、企业微信、飞书、钉钉等)

RSC_Detector. Supports RSC fingerprinting and exploitation of the React component vulnerability CVE-2025-55182.

fastjson_rec_exploit. fastjson一键命令执行

BurpAppletPentester. SessionKey解密插件

wx_sessionkey_decrypt. 微信sessionkey解密

Mind_Map. 渗透测试/应急响应思维导图

Crawlergo_x_Rad_x_XRAY. rad加crawlergo爬虫，查漏补缺

xxl-job-rce. xxl-job未授权命令执行

thinkphp-log-analyse. ThinkPHP日志分析

Sunlogin-rce. 支持IP、网段、文件扫描，支持端口扫描

postfix-mailserver. 一键部署邮件服务器(postfix+dovecot)

Burp-Actions-Script. burp 2025后新版的custom actions脚本，持续更新

CVE-2022-22947. Spring Cloud Gateway Actuator API SpEL Code Injection (CVE-2022-22947)

markdown-links-replace. markdown文件在线连接下载至本地并在文件中替换

ShiroExploit. Shiro550/Shiro721 一键化利用工具，支持多种回显方式

tools-Auto-Attendance. tools批量自动签到脚本

mrknow001.github.io. HTML

DNSLog. DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

fuzzDicts. Web Pentesting Fuzz 字典,一个就够了。

Yapi_rce.

LiblibAI-mcp. 哩布哩布AI mcp工具

Y4er. README

mrknow001.