Pass-A's Stars
jorhelp/Ingram
网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool
TideSec/TideFinger
TideFinger——指纹识别小工具,汲取整合了多个web指纹库,结合了多种指纹检测方法,让指纹检测更快捷、准确。
viemsr/spring_cloud_gateway_memshell
CVE-2022-22947 memshell
Pik-sec/tools
脚本小子天堂~
shmilylty/SharpHostInfo
SharpHostInfo是一款快速探测内网主机信息工具(深信服深蓝实验室天威战队强力驱动)
zan8in/afrog
A Security Tool for Bug Bounty, Pentest and Red Teaming.
decoymini/DecoyMini
🐝 A highly scalable, safe, free enterprise honeypots 一款高可扩展、安全、免费的企业级蜜罐系统
4ra1n/shell-analyzer
已集成到 jar-analyzer 中 https://github.com/jar-analyzer/jar-analyzer
six2dez/reconftw
reconFTW is a tool designed to perform automated recon on a target domain by running the best set of tools to perform scanning and finding out vulnerabilities
f0ng/captcha-killer-modified
captcha-killer的修改版,支持关键词识别base64编码的图片,添加免费ocr库,用于验证码爆破,适配新版Burpsuite
no-one-sec/idea-project-fish-exploit
JetBrains系列产品.idea钓鱼反制红队
SpenserCai/GoWxDump
SharpWxDump的Go语言版。微信客户端取证,获取信息(微信号、手机号、昵称),微信聊天记录分析(Top N聊天的人、统计聊天最频繁的好友排行、关键词列表搜索等)
AdminTest0/SharpWxDump
微信客户端取证,可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录));支持获取多用户信息,不定期更新新版本偏移,目前支持所有新版本、正式版本
api0cradle/CVE-2023-23397-POC-Powershell
wyzxxz/aksk_tool
AK资源管理工具,阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储 AccessKey AccessKeySecret,利用AK获取资源信息和操作资源,ECS/CVM/E2/UHOST/ECI/BCC执行命令,OSS/COS/S3/BOS管理,RDS/DB管理,域名管理,添加RAM/CAM/IAM账号等
cloudwindby/Remote-control
QT远控项目
ce-automne/TomcatMemShell
拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马,支持注入CMD内存马和冰蝎内存马
robiot/rustcat
Rustcat(rcat) - The modern Port listener and Reverse shell
pingc0y/URLFinder
一款快速、全面、易用的页面信息提取工具,可快速发现和提取页面中的JS、URL和敏感信息。
epi052/feroxbuster
A fast, simple, recursive content discovery tool written in Rust.
NewBeginning6/Subdir-vul-find
ryanohoro/csbruter
Cobalt Strike team server password brute force tool
24-2021/fscan-POC
强化fscan的漏扫POC库
Phuong39/2022-HW-POC
2022 护网行动 POC 整理
tarunkant/Gopherus
This tool generates gopher link for exploiting SSRF and gaining RCE in various servers
0x727/ShuiZe_0x727
信息收集自动化工具
canc3s/cSubsidiary
利用天眼查查询企业子公司
wgpsec/ENScan
基于各大API的一款企业信息查询工具,为了更快速的获取企业的信息,省去收集的麻烦过程,web端于plat平台上线
qq8e/qq
8亿QQ绑定数据泄露查询源码,附送数据。不定期更新下载地址 关注越多送的越多
huiyadanli/RevokeMsgPatcher
:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁(我已经看到了,撤回也没用了)