（一款固件安全分析和比较工具）Firmware Analysis and Comparison Tool

（llvm混淆项目）Yet another llvm based obfuscator based on goron.

基于python的网页自动化工具。既能控制浏览器，也能收发数据包。可兼顾浏览器自动化的便利性和requests的高效率。功能强大，内置无数人性化设计和便捷功能。语法简洁而优雅，代码量少。

符合个人渗透开发习惯的fscan

（一款针对恶意软件的进程执行跟踪与安全分析工具）Segugio allows the execution and tracking of critical steps in the malware detonation process, from clicking on the first stage to extracting the malware's final stage confi…

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

（基于jadx的鸿蒙反编译工具）

（magisk溢出漏洞poc）Exploit and writeup for Magisk Bug #8279, Privileges Escalation / Arbitrary Code Execution Vulnerability

一款部署于云端或本地的代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

（大模型安全测试）Agentic LLM Vulnerability Scanner

Dopamine is a semi-untethered jailbreak for iOS 15 and 16

Burp插件，自动解密被加密的报文，让你像测试明文一样简单。A Burp plugin that automatically decrypts encrypted messages, making it as simple as testing plaintext.

fscan 的魔改版

（内网代理工具）A lightweight and high-performance reverse proxy for NAT traversal, written in Rust. An alternative to frp and ngrok.

将安卓远控Apk附加进普通的App中，运行新生成的App时，普通App正常运行，远控正常上线。Attach the Android remote control APK to a regular app. When the newly generated app is launched, the regular app operates as normal while the remote …

主要用来更新应用漏洞

（通过二进制填充来逃避 AV 的工具）A Tool that aims to evade av with binary padding

收集的文章 https://mrwq.github.io/tools/paper/

IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）

Remove AV/EDR Kernel ObRegisterCallbacks、CmRegisterCallback、MiniFilter Callback、PsSetCreateProcessNotifyRoutine Callback、PsSetCreateThreadNotifyRoutine Callback、PsSetLoadImageNotifyRoutine Callback...

ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点

ScopeSentry工具扫描端源码

Dump lsass using only Native APIs by hand-crafting Minidump files (without MinidumpWriteDump!)

simple python like http server

奇安信VPN任意用户密码重置

弱口令检测、 漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、等保模拟定级、自动化运维、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具、键盘记录器