/sectool

个人向的工具导航，Ctrl + F

Primary LanguagePython

所有项目

安全

CTF

AWD

开源平台

  • GZCTF The GZ::CTF project, an open source CTF platform.
  • MarsCTF V1.2.1 Vue+Springboot开发的CTF学习平台，提供动态靶机、学习模块、writeup模块等等CTF平台的核心功能。提供docker版本
  • Cardinal v0.7.3 CTF🚩 AWD (Attack with Defense) 线下赛平台 / AWD platform - 欢迎 Star~ ✨
  • JJUCTF_V2.0 JJU网络安全靶场实训平台
  • H1ve 1.1.3 An Easy / Quick / Cheap Integrated Platform
  • CTF_AWD_Platform CTF 攻防对抗平台

脚本

防护

  • CTF-WAF 针对CTF线下赛的通用WAF，日志审计功能。
  • AoiAWD AoiAWD-专为比赛设计，便携性好，低权限运行的EDR系统。
  • k4l0ng_WAF A broute detect WAF by PHP using to AWD

靶场

Crypto

16进制转字符串

3DES加密解密

A1z26密码

AAencode颜文字

ADFGVX密码

ADFGX

ADFGX加密解密

ADFGX密码

ADFGX密码加密解密

AES加密

AES加密解密

ASCII编码转换

Base100编码解码

Base16在线编码解码

Base16编码解码

Base32在线编码解码

Base32编码解码

Base58在线编码解码

Base58编码解码

Base62在线编码解码

Base62编码解码

Base64在线编码解码

Base85编码

Base85编码解码

Base91在线编码解码

Base91编码解码

Base92在线编码解码

Base92编码

Blowfish加密解密

Brainfuck

Brainfuck_Ook!

BubbleBabble

Cast加密解密

CryptoJS AES加密解密

CryptoJS DES加密解密

CryptoJS RC4加密解密

CryptoJS Rabbit加密解密

CryptoJS TripleDes加密解密

CryptoJS 加密解密

DES加密

DNA基因序列编码

DSA密钥对

Escape编码

Gost加密解密

Gronsfeld密码

HTML实体编码

HTML编码

HTTP(S)响应头查看

Handycode

Hex编码

JJencode

JSfuck

MD5

Mimetypes

PKCS#1转PKCS8

Porta密码

Punycode

Quoted-printable

Quoted编码

RC2加密解密

RC4加密

RC4加密解密

RC5加密解密

RC6加密解密

ROT

RSA大数分解

RSA密钥对

RSA私钥密码修改

RSA私钥密码清除

RSA私钥解析

RSA综合工具

  • RsaCtfTool RSA attack tool (mainly for ctf) - retrieve private key from weak public...
  • RSA
  • CTF-RSA-tool a little tool help CTFer solve RSA problem
  • rsa-wiener-attack A Python implementation of the Wiener attack on RSA public-key en...

Rijndael加密解密

Rot13密码

Rsa公私钥解析

Serpent加密解密

Serpent（蛇）

Sojson.v4解密

Sojson.v5（jsjiami.com.v5）解密

Terple DES加密

Twofish加密解密

Type7密码加密解密

URL编码

UTF-8与GBK编码转换

UUencode

WebSocket测试

XTEA加密解密

XXTEA加密解密

XXencode

XXencode加密解密

Xtea加密解密

base36编码

base58编码

base62编码

base91编码

base编码

brainfuck颜文字

chacha20加解密

cisco 密码解密

emoji-aes

hex转字符

logo编程

malbolge编程

ppencode

quipqiup

rsa私钥加密解密

与佛论禅

与佛论禅加密解密

中文加密

仿射密码

公钥解析

关键字密码

凯撒(Caesar)加密解密

凯撒密码

列移位密码

博福特密码

双密码

古典密码

autokey

同音替代密码加密解密

哈希计算

四方密码

圣堂武士密码

在线UUencode加密解密

埃特巴什码

培根密码

希尔加密解密

恩尼格玛密码机密码加密解密

摩尔斯电码

散列哈希

MD5解密
综合

敲击码

文件破解

文本盲水印

普莱菲尔密码

栅栏(RailFence)加密解密

栅栏密码

校验RSA密钥对

模数生成Rsa公钥

滚动密钥密码

猪圈密码

现代密码

GM
  • gmhelper 基于BC库：国密SM2/SM3/SM4算法简单封装；实现SM2 X509v3证书的签发；实现SM2 pfx证书的签发
  • sm-crypto 国密算法js版

电报码

百家姓加密解密

百家姓暗号

社会主义核心价值观编码

私钥中提取公钥

程序代码空白隐藏

简单换位密码

维吉尼亚加密解密

维吉尼亚密码

编码解码综合网站

自动密钥密码加密解密

莫尔斯电码

进制转换

随机密码和密钥生成器

零宽隐写

音乐符号加密

Misc

16进制编辑

  • ImHex 🔍 A Hex Editor for Reverse Engineers, Programmers and people who value their ...

二维码批量识别

  • QrScan v2.9.0 离线批量检测图片是否包含二维码以及识别二维码

情报收集

航线图

综合

编码解码

  • Ciphey 5.14.0 ⚡ Automatically decrypt encryptions without knowing the key or cipher...
  • CyberChef v10.5.2 The Cyber Swiss Army Knife - a web app for encryption, encoding, ...
  • TomatoTools v1.0.2 TomatoTools 一款CTF杂项利器，支持36种常见编码和密码算法的加密和解密，31种密文的分析和识别，支持自动提取fla...
  • CTFCrackTools 4.0.7 China's first CTFTools framework.**国内首个CTF工具框架,旨在帮助CTFer快速攻克难关

自动拼图

Pwn

Reverse

IDA插件

Java反编译

js逆向

OB解混淆

pyc逆向

安卓逆向

查壳

Web

定向目录扫描

  • ctf-wscan 在kingkaki的项目上进行了修改，改为单线程，可以在任意目录下执行，对重复的请求进行了过滤

相关资源

红队

Web安全

漏洞利用库

OA产品漏洞
OA综合
泛微OA
用友OA
致远OA
蓝凌OA
通达OA
产品or组件or框架漏洞
Apache Airflow
  • CVE-2022-40127 Apache Airflow < 2.4.0 DAG example_bash_operator RCE POC
Apache Dubbo
  • Dubbo-Scan v1.0.1 一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。
  • dubbo-exp dubbo学习demo，之前删了，重新上传。
Apache Log4j
Apache Shiro
Apache Solr
Apache Struts2
Apache Superset
  • CVE-2023-27524 Basic PoC for CVE-2023-27524: Insecure Default Configuration in Apac...
Apache Tomcat
  • Tomcat_PUT_GUI_EXP 1.4 Tomcat PUT方法任意文件写入（CVE-2017-12615）exp
  • AttackTomcat V1 Tomcat常见漏洞GUI利用工具。CVE-2017-12615 PUT文件上传漏洞、tomcat-pass-getshell 弱认证...
  • CVE-2020-9484 用Kali 2.0复现Apache Tomcat Session反序列化代码执行漏洞
  • CVE-2017-12615 POC Exploit for Apache Tomcat 7.0.x CVE-2017-12615 PUT JSP vulnerabi...
  • CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows
  • CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN
  • CVE-2017-12617 Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP U...
CAS
Confluence
Coremail
Druid
Fastjson
Grafana
  • grafanaExp V1.1 A exploit tool for Grafana Unauthorized arbitrary file reading vuln...
Hikvision
IIS
JBoss
  • jboss-_CVE-2017-12149 CVE-2017-12149 jboss反序列化 可回显
  • jexboss JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploi...
Jenkins
JumpServer
Landray
Nacos
  • NacosExploitGUI Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用
  • HKEcho_Nacos
  • NacosRce v0.5 Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用
SmartBI
Spring Boot
ThinkCMF
Thinkphp
  • ThinkAdmin 基于 ThinkPHP6 的极简后台管理系统，内置注解权限、异步多任务、应用插件生态等，支持类 PaaS 更新公共模块和应用插件，插件可本地化定...
  • VulnerabilityTools [CVE_2023_28432漏洞 、CVE_2023_32315漏洞、 ThinkPHP 2.x 任意代码执行漏洞 、Thin...
  • Aazhen-RexHa 自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， T...
  • TPscan 一键ThinkPHP漏洞检测
  • thinkphp_gui_tools v2.4.2 ThinkPHP漏洞综合利用工具, 图形化界面, 命令执行, 一键getshell, 批量检测, 日志遍历, se...
  • ThinkphpGUI 1.3 Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。
  • fastadmin 基于 ThinkPHP5 和 Bootstrap 的极速后台开发框架，一键生成 CRUD，自动生成控制器、模型、视图、JS、语言包、菜单、回收站。
  • ThinkphpRCE Thinkphp rce扫描脚本，附带日志扫描
  • ThinkPHP-Vuln 关于ThinkPHP框架的历史漏洞分析集合
  • thinkphp-RCE-POC-Collection thinkphp v5.x 远程代码执行漏洞-POC集合
  • tp5-getshell thinkphp5 rce getshell
  • tphack Thinkphp3/5 Log文件泄漏利用工具
Weblogic
  • WeblogicTool v1.3 WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）
  • CVE-2020-2551 how detect CVE-2020-2551 poc exploit python Weblogic RCE with IIOP
  • CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE
  • weblogicScanner weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016...
  • WeblogicExploit-GUI WeblogicExploit-GUI Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行
  • weblogic-framework v0.2.3 weblogic-framework is the best tool for detecting weblogi...
  • CVE-2020-14756 WebLogic T3/IIOP RCE ExternalizableHelper.class of coherence.jar
  • WebLogicPasswordDecryptorUi v2.0 解密weblogic AES或DES加密方法
  • WeblogicScanLot WeblogicScanLot系列，Weblogic漏洞批量检测工具，V2.2
  • CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDI injection getDatabas...
  • CVE-2020-2883 Weblogic coherence.jar RCE
  • WeblogicEnvironment Weblogic环境搭建工具
  • CVE-2020-2551 Weblogic IIOP CVE-2020-2551
  • CVE-2020-2551 Weblogic RCE with IIOP
  • CVE-2019-2890 CVE-2019-2890 WebLogic 反序列化RCE漏洞
  • Decrypt_Weblogic_Password 搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。
  • Weblogic Weblogic CVE-2019-2725 CVE-2019-2729 Getshell 命令执行
  • WeblogicScan 增强版WeblogicScan、检测结果更精确、插件化、添加CVE-2019-2618，CVE-2019-2729检测，Python3支持
  • CNVD-C-2019-48814 WebLogic wls9-async反序列化远程命令执行漏洞
  • cve-2019-2618 Weblogic Upload Vuln(Need username password)-CVE-2019-2618
  • CVE-2018-2894 CVE-2018-2894 WebLogic Unrestricted File Upload Lead To RCE Check Script
  • CVE-2017-10271 CVE-2017-10271 WEBLOGIC RCE (TESTED)
YApi
  • YApiRCE Code By:Tas9er / YApi接口管理平台远程命令执行
django
  • djangohunter Tool designed to help identify incorrectly configured Django applicati...
joom
vmware
  • VcenterKiller v1.3.6 一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-...
  • Vm4J A tool for detect&exploit vmware product log4j(cve-2021-44228) vulnerability.S...
wordpress
  • Wordpresscan WPScan rewritten in Python + some WPSeku ideas
  • wphunter WPHunter A Wordpress Vulnerability Scanner
帆软
  • Frchannel 帆软bi反序列化漏洞利用工具
若依
  • RuoYiExploitGUI 若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具
信息泄露漏洞
.DS_Store泄露
  • ds_store_exp A .DS_Store file disclosure exploit. It parses .DS_Store file and do...
.git泄露
  • GitHack A .git folder disclosure exploit
  • git-dumper A tool to dump a git repository from a website
  • GitDorker A Python program to scrape secrets from GitHub through usage of a large r...
  • Git_Extract 提取远程 git 泄露或本地 git 的工具
  • GitHack .git 泄漏利用工具，可还原历史版本
  • scrabble Simple tool to recover .git folder from remote server
.svn泄露
  • svnExploit SvnExploit支持SVN源代码泄露全版本Dump源码
  • svnhack 用于还原svn仓库，支持1.6，1.7
Webpack接口
heapdump泄露
idea
  • idea_exploit Gather sensitive information from (.idea) folder for pentesters
key泄露
  • API-Explorer API接口管理工具(目前内置微信公众号、微信小程序、企业微信)
  • accesskey_tools 阿里云aliyun/腾讯云tencentcloud/华为云huaweicloud/aws等各种云厂商的accesskey运维安全工具，...
  • cloudTools main 云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上...
  • API-T00L v1.2 互联网厂商API利用工具。
  • aksk_tool AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储 AccessKey AccessKeySecret，...
  • Cloud-Bucket-Leak-Detection-Tools v0.4.0 六大云存储，泄露利用检测工具
  • aliyun-accesskey-Tools v1.3 阿里云accesskey利用工具
  • AliyunAccessKeyTools 1.0 阿里云AccessKey泄漏利用工具
swagger接口
代码泄露综合
  • dumpall v0.4.0 一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出
  • dvcs-ripper Rip web accessible (distributed) version control systems: SVN/GIT/HG...
敏感数据泄露
  • Mantra v.1.1 「🔑」A tool used to hunt down API key leaks in JS files and pages
  • JSFScan.sh Automation for javascript recon in bug bounty.
  • SecretFinder SecretFinder - A python script for find sensitive data (apikeys, acces...
邮件密码泄露
  • Cr3dOv3r Know the dangers of credential reuse attacks.
半自动化漏洞利用
在线辅助
DNSLOG平台
匿名短信
匿名网盘
匿名邮箱
反弹shell
文件下载
杀软进程识别
子域接管
常规web漏洞
CLRF
  • CRLFsuite v2.5.2 The most powerful CRLF injection (HTTP Response Splitting) scanner.
CORS
DOS
JWT
SQL注入
SSRF
  • SSRFmap Automatic SSRF fuzzer and exploitation tool
  • SSRFire An automated SSRF finder. Just give the domain name and your server and chi...
  • ssrf-sheriff A simple SSRF-testing sheriff written in Go
SSTI
  • SSTImap v1.1 Automatic SSTI detection tool with interactive interface
  • tplmap v0.5 Server-Side Template Injection and Code Injection Detection and Exploit...
  • ssti-payload SSTI Payload Generator
XSS
  • beef The Browser Exploitation Framework Project
  • dalfox 🌙🦊 Dalfox is a powerful open-source XSS scanner and utility focused on autom...
  • shuriken Cross-Site Scripting (XSS) command line tool for testing lists of XSS payl...
  • xssplatform 一个经典的XSS渗透管理平台
  • Chromium-based-XSS-Taint-Tracking v0.3 Cyclops 是一款具有 XSS 检测功能的浏览器
  • xsscrapy XSS spider - 66/66 wavsep XSS detected
  • XSStrike 3.1.5 Most advanced XSS scanner.
  • findom-xss A fast DOM based XSS vulnerability scanner with simplicity.
  • PwnXSS PwnXSS: Vulnerability (XSS) scanner exploit
  • XSSTRON Electron JS Browser To Find XSS Vulnerabilities Automatically
  • DSXS Damn Small XSS Scanner
  • NoXss Faster xss scanner,support reflected-xss and dom-xss
  • autoFindXssAndCsrf 自动化检测页面是否存在XSS和CSRF漏洞的浏览器插件(A plugin for browser that checks aut...
  • xssor XSSOR：方便XSS与CSRF的工具，http://evilcos.me/lab/xssor/
  • XSSTracer A small python script to check for Cross-Site Tracing (XST)
  • xss_scan
  • domdig
XXE
  • oxml_xxe A tool for embedding XXE/XML exploits into different filetypes
  • docem 1.3 Uility to embed XXE and XSS payloads in docx,odt,pptx,etc (OXML_XEE on ...
lfi
  • lfimap Local File Inclusion discovery and exploitation tool
  • LFISuite Totally Automatic LFI Exploiter (+ Reverse Shell) and Scanner
  • LFiFreak A unique automated LFi Exploiter with Bind/Reverse Shells
upload
  • fuxploider v1.0 File upload vulnerability scanner and exploitation tool.
  • xupload A tool for automatically testing whether the upload function can upload web...
命令注入
文件包含
  • liffy Local file inclusion exploitation tool
解析漏洞

####### Nginx

  • nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations a...
漏洞利用框架
漏洞利用辅助
  • JYso It can be either a JNDIExploit or a ysoserial.
  • JNDIMap JNDI 注入利用工具, 支持 RMI 和 LDAP 协议, 包含多种高版本 JDK 绕过方式 | A JNDI injection exploit ...
  • ysoserial ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通...
  • ysomap
  • Exp-Tools v1.2.3 一款集成高危漏洞exp的实用性工具
  • DNSlog-GO master DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面 / DNSLog-GO is a moni...
  • putter 命令执行写任意文件，主要用于命令执行但不出网情况
  • ddddocr 带带弟弟 通用验证码识别OCR pypi版
  • JNDIExploit
  • R-Knife v1.2 R-Knife 综合渗透工具箱
  • Antenna v1.3.5 Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST...
  • revsuit v0.7.1 RevSuit is a flexible and powerful reverse connection platform desig...
  • ysoserial
  • BinaryCutting-Tool 二进制文件切割&合并工具
  • JNDIMonitor 一个LDAP请求监听器，摆脱dnslog平台
  • Alphalog 1.0.0.Release DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名 产品(fuzz.red)，Al...
  • cola_dnslog v1.3.2 Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog...
  • marshalsec
  • ysoserial-for-woodpecker 0.5.2 给woodpecker框架量身定制的ysoserial
  • JNDIExploit v1.4 对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改
  • JNDIExploit 1.1 一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass...
  • jndi_tool JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j ...
  • ysoserial v0.0.6 A proof-of-concept tool for generating payloads that exploit unsaf...
  • Gopherus This tool generates gopher link for exploiting SSRF and gaining RCE in var...
  • godnslog v0.7.0 An exquisite dns&http log server for verify SSRF/XXE/RFI/RCE vulner...
  • JNDI-Inject-Exploit v0.2 解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用...
  • JNDI-Exploit-Kit JNDI-Exploitation-Kit（A modified version of the great JNDI-Injecti...
  • DNSLog-Platform-Golang v0.3 DNSLOG平台 golang
  • JNDIExploit-1 v1.2 一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见...
  • JNDI-Injection-Exploit v1.0 JNDI注入测试工具（A tool which generates JNDI links can start ...
  • DNSLog DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。
漏洞文库
漏洞检测利用仓库
  • PocOrExp_in_Github 聚合Github上已有的Poc或者Exp，CVE信息来自CVE官网。Auto Collect Poc Or Exp from G...
  • vulnerability 收集、整理、修改互联网上公开的漏洞POC
  • poc_exp 持续更新poc/exp,后续会加入yaml,敬请关注
  • cve-search cve-search - a tool to perform local searches for known vulnerabilities
  • Penetration_Testing_POC 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing pytho...
  • 0day 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
  • Some-PoC-oR-ExP 各种漏洞poc、Exp的收集或编写
  • Awesome-Exploit 一个漏洞利用工具仓库
  • PocList Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-...
  • poc-hub
  • POChouse POC&EXP仓库、hvv弹药库、Nday、1day
  • CVE-Master v1.0.1 收集本人自接触渗透测试用于漏洞验证的所有热门CVE、POC、CNVD攻击有效载荷+测试工具+FUZZ,一个仓库满足许多攻击测试场景...
  • exphub Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添...
  • CVE-2016-2107 Simple test for the May 2016 OpenSSL padding oracle (CVE-2016-2107)
  • CVE-2015-7547 Proof of concept for CVE-2015-7547
  • hacking-team-windows-kernel-lpe Previously-0day exploit from the Hacking Team leak,...
综合
编辑器漏洞
UEditor
重点CMS利用

漏洞利用库（在线）

漏洞发现库

中间件&框架漏洞扫描
  • Artillery v1.0_20220519 JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Sp...
  • weblogic-infodetector 0.2.4 woodpecker框架weblogic信息探测插件
  • WeblogicScan Weblogic一键漏洞检测工具，V1.5，更新时间：20200730
  • Jiraffe v2.0.6 One stop place for exploiting Jira instances in your proximity
  • wprecon Hello! Welcome. Wprecon (Wordpress Recon), is a vulnerability recognition t...
代码审计
go
  • gosec Go security checker
  • gokart v0.5.1 A static analysis tool for securing Go code
  • goreporter A Golang tool that does static analysis, unit testing, code review and g...
java
nodejs
  • NodeJsScan nodejsscan is a static security code scanner for Node.js applications.
other
php
python
  • bandit 1.7.5 Bandit is a tool designed to find common security issues in Python code.
  • python_code_audit python 代码审计项目
  • python_sec python安全和代码审计相关资料收集 resource collection of python security and code review
  • pyt A Static Analysis Tool for Detecting Security Vulnerabilities in Python Web App...
  • pyvulhunter python audit tool 审计 注入 inject
信息泄露监控
  • gshark Scan for sensitive information easily and effectively.
  • code6 1.6.4 码小六 - GitHub 代码泄露监控系统
半自动漏洞扫描
  • nuclei Fast and customizable vulnerability scanner based on simple YAML based DSL.
  • Jie Jie stands out as a comprehensive security assessment and exploitation tool met...
  • prismx :: 棱镜 X · 一体化的轻量型跨平台渗透系统
  • afrog A Security Tool for Bug Bounty, Pentest and Red Teaming.
  • tsunami-security-scanner Tsunami is a general purpose network security scanner with...
  • reconftw reconFTW is a tool designed to perform automated recon on a target domain ...
  • faraday Open Source Vulnerability Management Platform
  • Osmedeus A Workflow Engine for Offensive Security
  • EZ EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。
  • QingScan v1.8.0 一个漏洞扫描器粘合剂,添加目标后30款工具自动调用；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、U...
  • Sn1per Attack Surface Management Platform
  • ApolloScanner 自动化巡航扫描框架（可用于红队打点评估）
  • AttackSurfaceMapper AttackSurfaceMapper is a tool that aims to automate the reconna...
  • jaeles beta-v0.17.1 The Swiss Army knife for automated Web Application Testing
  • DarkAngel DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、漏洞URL截屏、消息通知。
  • Fvuln Fvuln-1.4.9 F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透...
  • POC-bomber POC-bomber-for-Redteam-v3.0.0 利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点
  • xray 1.9.11 一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档
  • NextScan v1.2.0 飞刃是一套完整的企业级黑盒漏洞扫描系统，集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。 拥有强大的漏洞检测引擎和丰富的插件库，覆盖多种...
  • QingTing v0.3 蜻蜓安全一个安全工具编排平台,可以自由编排你的工具流,集成108款工具,包括xray、nmap、awvs等;你可以将喜欢的工具编排成一个场...
  • gosint gosint_v1.0.3 Gosint is a distributed asset information collection and vulne...
  • onlinetools 在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..
  • EasyPen EasyPen is a GUI program which helps pentesters do target discovery, vulner...
  • w13scan Passive Security Scanner (被动式安全扫描器)
  • vulnx vulnx 🕷️ an intelligent Bot, Shell can achieve automatic injection, and help ...
  • vulmap v0.9 Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能
  • vajra 1.0.1 Vajra is a highly customizable target and scope based automated web hac...
  • WSSAT WEB SERVICE SECURITY ASSESSMENT TOOL
  • luna luna webscanner
  • myscan myscan 被动扫描
  • bscan sylas-0.1
  • RED_HAWK All in one tool for Information Gathering, Vulnerability Scanning and Craw...
  • AnyScan AnyScan
  • WDScanner WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指...
  • Mars Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、C...
  • Striker Striker is an offensive information and vulnerability scanner.
  • aquatone v1.7.0 A Tool for Domain Flyovers
  • jackhammer Jackhammer - One Security vulnerability assessment/management tool to so...
  • GourdScanV2 被动式漏洞扫描系统
  • AZScanner 自动漏洞扫描器，自动子域名爆破，自动爬取注入，调用sqlmapapi检测注入，端口扫描，目录爆破，子网段服务探测及其端口扫描，常用框架漏洞检测。...
  • passive_scan 基于http代理的web漏洞扫描器的实现
  • clusterd 0.5 application server attack toolkit
  • webvulscan Web Application Vulnerability Scanner.
  • leakScan 在线漏洞扫描
  • pentestEr_Fully-automatic-scanner
  • Fuxi-Scanner
口令爆破
  • john John the Ripper jumbo - advanced offline password cracker, which supports hund...
  • blasting
  • crackq CrackQ: A Python Hashcat cracking queue system
  • IMAPLoginTester
  • mass-bruter Mass bruteforce authentication of network protocols
  • bruteforce-database Bruteforce database
  • thc-hydra v9.5 hydra
  • Boom v0.3.3 Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具
  • WpCrack 1.1.2 WpCrack is an audit and brute force tool used to remotely test WordPr...
  • thc-hydra-windows v9.1 The great THC-HYDRA tool compiled for Windows
  • ssb v0.1.1 Secure Shell Bruteforcer — A faster & simpler way to bruteforce SSH server
  • web-brutator Fast Modular Web Interfaces Bruteforcer
  • PortBrute 一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-pl...
  • WebCrack WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。
  • htpwdScan HTTP weak pass scanner
  • zero-crack v0.1 webapps crack tools
  • x-crack 1.0.1 x-crack - Weak password scanner, Support: FTP/SSH/SNMP/MSSQL/MYSQL/Po...
  • cupp Common User Passwords Profiler (CUPP)
  • web_pwd_common_crack 通用web弱口令破解脚本，旨在批量检测那些没有验证码的管理后台，可用于刷分~
  • SNETCracker 1.0.20190715 超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支...
  • crack_ssh go写的协程版的ssh\redis\mongodb弱口令破解工具
  • weak_password_detect 多线程探测弱密码程序
大模型安全
  • garak LLM vulnerability scanner
  • LLMFuzzer 🧠 LLMFuzzer - Fuzzing Framework for Large Language Models 🧠 LLMFuzzer is ...
  • rebuff LLM Prompt Injection Detector
安卓抓包辅助
  • r0capture 安卓应用层抓包通杀脚本
安卓漏洞扫描
  • appshark Appshark is a static taint analysis platform to scan vulnerabilities in an...
容器和集群
  • ThreatMapper Open source cloud native security observability platform. Linux, K8s, ...
  • vesta A static analysis of vulnerabilities, Docker and Kubernetes cluster configura...
  • KubiScan A tool to scan Kubernetes cluster for risky permissions
  • SecretScanner 🔓 🔓 Find secrets and passwords in container images and ...
  • dockerscan Docker security analysis & hacking tools
  • kubescape
微信小程序辅助
  • wxapkg v1.5.0 微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具
智能合约安全
  • mythril Security analysis tool for EVM bytecode. Supports smart contracts built for...
  • smartcheck SmartCheck – a static analysis tool that detects vulnerabilities and bu...
  • MAIAN MAIAN: automatic tool for finding trace vulnerabilities in Ethereum smart con...
  • securify2 Securify v2.0
  • oyente An Analysis Tool for Smart Contracts
漏洞发现
  • V3n0M-Scanner Popular Pentesting scanner in Python3.6 for SQLi/XSS/LFI/RFI and othe...
  • Ingram v2.0.0 网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool
  • AngelSword Python3编写的CMS漏洞检测框架
  • yasuo A ruby script that scans for vulnerable & exploitable 3rd-party web applicati...
漏洞扫描
漏洞扫描框架
  • zaproxy The ZAP core project
  • yakit Cyber Security ALL-IN-ONE Platform
  • pentestpackage a package of Pentest scripts I have made or commonly use
  • daydayEXP 支持自定义Poc文件的图形化漏洞利用工具
  • DudeSuite Dude Suite Web 渗透测试工具
  • oFx 漏洞批量验证框架
  • oday javafx编写的poc管理工具和漏洞扫描的小工具
  • CVS
  • Fiora Fiora：漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。即可作为独立程序运行，也可作为burp插件使用。
  • pocsuite3 v2.0.5 pocsuite3 is an open-sourced remote vulnerability testing framewor...
  • FrameScan-GUI v1.4.3 FrameScan-GUI 一款python3和Pyqt编写的具有图形化界面的cms漏洞检测框架。
  • nishang Nishang - Offensive PowerShell for red team, penetration testing and offens...
  • AssassinGo An extensible and concurrency pentest framework in Go, also with WebGUI....
  • fsociety fsociety Hacking Tools Pack – A Penetration Testing Framework
  • pocassist 1.0.5 傻瓜式漏洞PoC测试框架
  • Godscan Godscan Godscan 是一款python编写的具有图形化界面的漏洞检测框架，可以之定义漏洞检测 poc ，主要是帮助安全测试者，更好的去记录...
  • Gr33k 图形化漏洞利用集成工具
  • php7-opcache-override Security-related PHP7 OPcache abuse tools and demo
  • OWASP-mth3l3m3nt-framework OWASP Mth3l3m3nt Framework is a penetration testing aidi...
  • kunpeng 20190527 kunpeng是一个Golang编写的开源POC框架/库，以动态链接库的形式提供各种语言调用，通过此项目可快速开发漏洞检测类的系统。
  • DELTA PROJECT DELTA: SDN SECURITY EVALUATION FRAMEWORK
  • POC-T 2.0.5 渗透测试插件化并发框架 / Open-sourced remote vulnerability PoC/EXP framework
  • Pocsuite This project has stopped to maintenance, please to https://github.com/know...
  • PytheM pentest framework
  • osprey
  • Optiva-Framework Optiva-Framework 🔎 Web Application Scanner🕵️
  • malspider Malspider is a web spidering framework that detects characteristics of we...
  • ToolSuite Security tools
  • lalascan 自主开发的分布式web漏洞扫描框架，集合webkit爬虫，Subdomain子域名发现，sqli、反射xss、Domxss等owasp top10漏...
  • hackUtils It is a hack tool kit for pentest and web security research.
  • pocscan Will to be a niubility scan-framework
  • Hammer A web vulnerability scanner framework
  • JavaUnserializeExploits
  • BkScanner BkScanner 分布式、插件化web漏洞扫描器
  • XcodeGhost "XcodeGhost" Source
  • phpcodz Php Codz Hacking
  • Beebeeto-framework Beebeeto FrameWork
  • w9scan
  • exploit-database
  • TIDoS-Framework
  • woodpecker-framwork-release

云安全

K8S基线核查

  • kube-bench Checks whether Kubernetes is deployed according to security best practic...

K8S漏洞扫描

云原生安全平台

云原生攻防靶场

  • metarget v0.9.1 Metarget is a framework providing automatic constructions of vulner...

容器安全扫描

  • trivy Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kuberne...

容器安全检测工具

  • veinmind-tools veinmind-tools 是由长亭科技自研，基于 veinmind-sdk 打造的容器安全工具集

容器漏洞分析工具

  • clair Vulnerability Static Analysis for Containers

容器漏洞利用工具

  • CDK v1.5.2 📦 Make security testing of K8s, Docker, and Containerd easier.

容器逃逸检测工具

容器镜像扫描

  • grype A vulnerability scanner for container images and filesystems
  • syft CLI tool and library for generating a Software Bill of Materials from containe...

信息收集

CDN识别

  • w8fuckcdn Get website IP address by scanning the entire net 通过扫描全网绕过CDN获取网站IP地址
  • cdnChecker

C段信息收集

  • IPSearch v0.1 离线IP Whois查询工具。可根据IP查询所属IP段信息、根据关键词查询IP段信息
  • BingC 基于Bing搜索引擎的C段/旁站查询，多线程，支持API

IP反查域名

IP定位

WAF识别

  • WhatWaf Detect and bypass web application firewalls and protection systems
  • wafw00f v2.2.0 WAFW00F allows one to identify and fingerprint Web Application Firew...
  • identYwaf Blind WAF identification tool

WHOIS查询

apk

  • Mobile-Security-Framework-MobSF Mobile Security Framework (MobSF) is an automated, ...
  • AppMessenger 一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具
  • apkleaks v2.6.1 Scanning APK file for URIs, endpoints & secrets.
  • apkleaks An python script that use apkleaks to scan the android application over web
  • ApkAnalyser 一键提取安卓应用中可能存在的敏感信息。

企业信息收集

  • ENScan_GO 0.0.15 一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等...
  • IEyes v0.1.2 icp备案查询

信息提取

反查域名

  • ipInfoSearch ip域名反查、权重查询以及ICP备案查询。便于提交SRC时资产过滤。

域名信息查询

  • QueryTools IP/域名资产验证神器(补天|权重、CNVD|注册资金)-功能(IP反查域名、域名备案、ICP资产、公司注册资金、权重、IP定位)快速验证是否为...

子域名收集

小程序信息收集

  • wechat_appinfo_wxapkg 渗透测试：微信小程序信息在线收集，wxapkg源码包内提取信息
  • wxapkgUnpack 1.0 wxapkg解密解包工具，提供C#和wxappUnpacker两个版本的解包，并提取JS中的URL和IP。
  • wxapkg-convertor 1.0.1 一个反编译微信小程序的工具，仓库也收集各种微信小程序/小游戏.wxapkg文件
  • pc_wxapkg_decrypt 0.1 windows pc端wxpkg文件解密（非解包）

指纹识别

目录扫描

端口扫描

综合

  • Slack 一款Go Wails实现的GUI工具，功能涵盖网站扫描、端口扫描、企业信息收集、子域名暴破、空间引擎搜索、CDN识别等
  • 0x7eTeamTools javafx练习,JS接口提取,漏洞检测
  • dismap v0.4 Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目...
  • AssetsHunter 资产狩猎框架-AssetsHunter，信息收集是一项艺术~
  • TScan TScan 提供了CMS指纹识别、端口扫描、旁站信息、信息泄漏等功能，期许在最短的时间辅助安全人员在渗透前做好充分的信息搜集

网盘搜索

网站信息

自动化信息收集

  • rengine reNgine is an automated reconnaissance framework for web applications with ...
  • nemo_go Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。
  • X-Marshal Marshal-EASM 攻击面管理系统
  • ARL ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全...
  • Komo
  • Sec-Tools 🍉一款基于Python-Django的多功能Web安全渗透测试工具，包含漏洞扫描，端口扫描，指纹识别，目录扫描，旁站扫描，域名扫描等功能。
  • linbing v3.0 本系统是对Web中间件和Web框架进行自动化渗透的一个系统,根据扫描选项去自动化收集资产,然后进行POC扫描,POC扫描时会根据指纹选择PO...
  • GOSINT The GOSINT framework is a project used for collecting, processing, and expor...
  • MagiCude v2.1 分布式端口（漏洞）扫描、资产安全管理、实时威胁监控与通知、高效漏洞闭环、漏洞wiki、邮件报告通知、poc框架
  • vulcat v2.0.0 vulcat可用于扫描Web端常见的CVE、CNVD等编号的漏洞，发现漏洞时会返回Payload信息。部分漏洞还支持命令行交互模式，可以持...
  • H H是一款强大的资产收集管理平台
  • AppInfoScanner V1.0.9_Releases 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)...
  • SZhe_Scan v1.1 碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC
  • slime Slime是一个组合众多优秀安全工具的漏扫软件，它将目光集中在安全工具的组合上，而不是自己实现漏扫的某一流程。
  • ShuiZe_0x727 v1.0 信息收集自动化工具
  • Autoscanner v1.2.1 输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、...
  • mscan 方便快捷是这款扫描器的优点，能随意修改增加模块。目前的版本功能如下：支持子域名收集、POC批量验证、目录扫描、检测CDN、域名转IP、主机扫描、过滤重复、...
  • heartsk_community LOWBUG@Latest Hearts K-企业资产发现与脆弱性检查工具，自动化资产信息收集与漏洞扫描
  • AnScan AnScan是一款集合信息收集、分布式漏洞扫描、漏洞POC管理等为一体的红队扫描工具
  • DBJ 大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）
  • linglong 一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、...
  • Vulcan VulCan资产管理系统|漏洞扫描|资产探测|定时扫描
  • GoScan GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用
  • xunfeng v0.1.1 巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • sec-admin 分布式资产安全扫描核心管理系统(弱口令扫描，漏洞扫描)
  • Tide 目前实现了网络空间资产探测、指纹检索、漏洞检测、漏洞全生命周期管理、poc定向检测、暗链检测、挂马监测、敏感字检测、DNS监测、网站可用性监测、漏洞库管理、...
  • Watchdog Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点
  • bayonet v1.1 bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统
  • fuxi Penetration Testing Platform
  • Voyager 一个安全工具集合平台，用来提高乙方安全人员的工作效率，请勿用于非法项目
  • WebScan 正在写的一个资产管理和扫描相结合的分布式扫描器

资产测绘平台

资产测绘采集

  • ThunderSearch
  • Search_Viewer v3.0 集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图...
  • 0_zone_tool 零零信安api信息系统查询脚本
  • ones v1.0.4 可用于多个网络资产测绘引擎 API 的命令行查询工具
  • AsamF v0.2.5 AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集...
  • InfoSearchAll
  • koko-moni v0.0.1 一个网络空间搜索引擎监控平台，可定时进行资产信息爬取，及时发现新增资产，本项目聚合了 Fofa、Hunter、Quake、Zoome...
  • TKHunter TKHunter-v1.8 一个基于JavaFX写的一个Hunter资产测绘平台的图形化工具
  • 0_zone v1.0 0_zone_zpi脚本

邮箱信息收集

后渗透

代理转发

  • frp A fast reverse proxy to help you expose a local server behind a NAT or firewall...
  • nps 在 0.26.10 版本的基础上修改而来的
  • suo5 一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool
  • pingtunnel
  • Stowaway v2.1 👻Stowaway -- Multi-hop Proxy Tool for pentesters
  • goproxy v14.1 🔥 Proxy is a high performance HTTP(S) proxies, SOCKS5 proxies,WEBSOC...
  • slcx v1.0.2 端口转发工具，绕过流量安全检测。
  • Neo-reGeorg v5.1.0 Neo-reGeorg is a project that seeks to aggressively refactor reG...
  • proxychains-ng v4.16 proxychains ng (new generation) - a preloader which hooks call...
  • rakshasa v0.2.3 基于go编写的跨平台、稳定、隐秘的多级代理内网穿透工具
  • Erfrp v0.1 Erfrp-frp二开-免杀与隐藏
  • dnscat2
  • frp_cmd v0.38.0_modify frp修改版，增加socks、pf命令，便捷启用socks5代理、端口转发，且去除流量特征，增加loadini命令，支持...
  • nps v0.26.10 一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付...
  • pystinger v1.6 Bypass firewall for traffic forwarding using webshell 一款使用webshell进行...
  • PortForward 0.5.0 The port forwarding tool developed by Golang solves the problem t...
  • dns2tcp v0.5.2
  • reGeorg The successor to reDuh, pwn a bastion webserver and create SOCKS proxies th...
  • ngrok Introspected tunnels to localhost
  • Termite
  • icmpsh
  • Proxifier - The Most Advanced Proxy Client

内网信息收集

  • Three-EyedRaven version1.0 内网探测工具(Internal network detection tool that not contain ...
  • TakeMyRDP A keystroke logger targeting the Remote Desktop Protocol (RDP) related pr...
  • HostInfoScan 红队小工具 | 利用DCERPC协议，无需认证获取Windows机器主机信息和多网卡信息
  • ClipboardHistoryThief POC tool to extract all persistent clipboard history data fro...
  • SharpHostInfo v0.0.1 SharpHostInfo是一款快速探测内网主机信息工具（深信服深蓝实验室天威战队强力驱动）
  • netdiscover netdiscover
  • Adinfo v0.3 域信息收集工具
  • netspy v0.0.5 netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）
  • ATAttack 敌后侦察
  • SharpCheckInfo 收集目标主机信息，包括最近打开文件，系统环境变量和回收站文件等等
  • teamviewer-dumper Dump TeamViewer ID and password from memory. Works much better th...
  • inlinux 内网渗透信息收集脚本

内网横向工具

内网漏洞发现

  • fscan 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
  • LadonGo
  • Template v1.2.5 Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式...
  • kscan v1.85 Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹...
  • ADCSKiller An ADCS Exploitation Automation Tool Weaponizing Certipy and Coercer
  • goon v3.5 goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描...
  • SweetBabyScan v0.1.0 Red Tools 渗透测试
  • InScan 边界打点后的自动化渗透工具
  • Smbtouch-Scanner Automatically scan the inner network to detect whether they are vu...
  • ServerScan v1.0.2 ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。
  • Gscan v1.0 Gscan is a high concurrency scanner based on golang

后渗透框架

域渗透工具

  • BloodHound v4.3.1 Six Degrees of Domain Admin
  • ShuiYing_0x727 V1.0 检测域环境内，域机器的本地管理组成员是否存在弱口令和通用口令，对域用户的权限分配以及域内委派查询

权限提升

linux提权
macos提权
windows提权
综合
  • Kernelhub v1.1 🌴Linux、macOS、Windows Kernel privilege escalation vulnerabi...

权限维持

Shell管理
webshell
免杀
  • Qianji 千机-红队免杀木马自动生成器 Bypass defender、火绒、360等国内主流杀软 随机加密混淆shellcode快速生成免杀马
  • 0xUBypass 1.0.0 AntiAV shellcode loader
  • SharpShellcodeLoader_Rc4Aes 用于解密并加载shellcode，支持RC4和AES两种解密方法，并使用DInvoke来动态调用WinAPI函...
  • RedGuard 23.08.21 RedGuard is a C2 front flow control tool,Can avoid Blue Teams,AVs...
  • AV_Evasion_Tool 20230823 掩日 - 免杀执行器生成工具
  • GobypassAV-shellcode shellcode免杀加载器，使用go实现，免杀bypass火绒、360、核晶、def等主流杀软
  • killEscaper Shellcode 免杀生成器 绕过火绒、360（Windows版本）
  • noterce 1.3 一种另辟蹊径的免杀执行系统命令的木马
  • ZheTian v3 ::ZheTian / 强大的免杀生成工具，Bypass All.
  • ShellCode_Loader v0.0.1 ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器、Shellcode...
  • SysWhispers2 AV/EDR evasion via direct system calls.
  • GoBypassAV 整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。
  • BypassAntiVirus 远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效...
  • BypassAnti-Virus 免杀姿势学习、记录、复现。
  • FourEye 1.8 AV Evasion Tool For Red Team Ops
  • AVByPass 一款Web在线自动免杀工具
  • BadAssMacros v1.0 BadAssMacros - C# based automated Malicous Macro Generator.
  • go-shellcode Load shellcode into a new process
  • bypassAV 免杀shellcode加载器
  • BypassAv-web nim一键免杀
  • shellcodeloader v1.1 shellcodeloader
  • anti-av Resources About Anti-Virus and Anti-Anti-Virus, including 200+ tools and 13...
  • encdecshellcode Shellcode Encrypter & Decrypter via XOR Cipher
  • bypassAV
免杀相关
图标提取
文件时间修改
  • ChangeTimestamp 一键修改exe、dll的编译时间、创建时间、修改时间和访问时间
  • ChTimeStamp Changing the Creation time and the Last Written time of a dropped file ...
痕迹隐藏
签名伪造
  • Sign-Sacker Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名，图标，详细信息复制到没有签名的exe中，作为免杀，权限...
  • SigThief Stealing Signatures and Making One Invalid Signature at a Time
后门
在线免杀平台
远控
  • sliver Adversary Emulation Framework
  • PingRAT PingRAT secretly passes C2 traffic through firewalls using ICMP payloads.
  • Supershell v2.0.0 Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell
  • trojan_simple_demo 简单的用python写的远控demo 执行命令 只一个心跳完成所有操作
  • SimpleRemoter v1.0.0.5 基于gh0st的远程控制器：实现了终端管理、进程管理、窗口管理、远程桌面、文件管理、语音管理、视频管理、服务管理、注册表...
  • gcat A PoC backdoor that uses Gmail as a C&C server
  • BlackHole C# RAT (Remote Administration Tool)
  • Gh0st2023

综合

  • Viper Attack Surface Management & Red Team Simulation Platform 互联网攻击面管理&红队模拟平台
  • Ladon

客户端漏洞

向日葵

相关资源

代理池

优秀项目集合

  • 404StarLink 404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目
  • SecurityTools 渗透测试工具包 | 开源安全测试工具 | 网络安全工具
  • exp-hub 漏洞复现
  • All-Defense-Tool
  • Scanners-Box
  • Tool_Summary 网络安全测试工具汇总，包含漏洞库、漏洞利用工具、漏洞扫描工具、密码读取工具、中间件利用工具、内网渗透工具。cs、burp、浏览器插件工具、字典等
  • About-Attack 一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】
  • RedTeamTools 分享红队常用的工具

在线默认口令字典

域环境靶场

字典

  • fuzz4bounty 1337 Wordlists for Bug Bounty Hunting
  • Web-Fuzzing-Box
  • fuzzDicts Web Pentesting Fuzz 字典,一个就够了。
  • SecDictionary 实战沉淀字典
  • gendict v1.0.5 字典生成工具
  • SecLists 2023.2 SecLists is the security tester's companion. It's a collection of m...
  • yichen_Password_dictionary yichen 逸尘的字典 渗透测试个人专用的字典，搜索网上，及自己平常收集的一些路径，其中信息包括HVV中常见...
  • Payloads Payload Arsenal for Pentration Tester and Bug Bounty Hunters
  • top25-parameter v1.0.7 For basic researches, top 25 vulnerability parameters that c...
  • AboutSecurity v2 Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.
  • Fdict 一款面向企业的渗透测试字典生成工具。
  • Dictionary-Of-Pentesting Dictionary collection project such as Pentesing, Fuzzing, ...
  • name-fuzz 针对目标已知信息的字典生成工具
  • bottleneckOsmosis 瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf
  • JavaFileDict Java应用的一些配置文件字典，来源于公开的字典与平时收集
  • Blasting_dictionary 爆破字典
  • SaiDict 弱口令,敏感目录,敏感文件等渗透测试常用攻击字典
  • wpa-dictionary WPA/WPA2 密码字典，用于 wifi 密码暴力破解
  • wordlists Aggregated wordlist pulled from commonly used tools for discovery, enumer...
  • PasswordDic 2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典 子域名字典
  • Pwdb-Public A collection of all the data i could extract from 1 billion leaked cred...
  • RW_Password 此项目用来提取收集以往泄露的密码中符合条件的强弱密码
  • BurpCollector 通过BurpSuite来构建自己的爆破字典，可以通过字典爆破来发现隐藏资产。
  • Dirpath_List Dirpath_List 目录扫描字典

工具周边

Burpsuite
信息收集
  • domain_hunter_pro domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等
  • god_param god_param
  • BurpJSLinkFinder Burp Extension for a passive scanning JS files for endpoint links.
  • Sylas 1.1.1 新一代子域名主/被动收集工具 - Subdomain automatic/passive collection tool
  • BurpExtractor v1.3.4 A Burp extension for generic extraction and reuse of data with...
  • domain_hunter v1.5 A Burp Suite Extension that try to find all sub-domain, similar-...
其他
功能拓展
插件仓库
  • BurpSuite-collections 有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客m...
未分类
漏洞利用
漏洞扫描
绕过指纹检测
IDA
ZoomEye
arl
  • ARL-plus-docker 2.8.0 基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、**数据库，修改了altDns
  • ARL-Finger-ADD 灯塔（最新版）指纹添加脚本！
cobaltstrike
fofa
  • fofaEX FOFA EX 是一款基于fofa api（也可导入鹰图、夸克文件）实现的红队综合利用工具，可基于模板把工具作为插件进行集成，自动化进行资产探测，目前提...
  • fofa_viewer 1.1.13 A simple FOFA client written in JavaFX. Made by WgpSec, Maintai...
  • fofax v0.1.44 fofax is a command line query tool based on the API of https://fofa.i...
  • fofa_GUI v1.0.0
frida
  • frida-skeleton v2.0.0 基于frida的安卓hook框架，提供了很多frida自身不支持的功能，将hook安卓变成简单便捷，人人都会的事情
frp
  • frps-onekey v0.53.2 Frps 一键安装脚本&管理脚本
  • frpCracker v0.1 一款golang编写的，批量检测frp server未授权访问、弱token的工具
  • frpModify 修改frp支持域前置与配置文件自删除
goby
  • Library-POC 基于Pocsuite3、goby编写的漏洞poc&exp存档
nessus
nuclei
pocassist
pocsuite3
rsas
volatility
xray
浏览器扩展
  • mitaka A browser extension for OSINT search
  • FindSomething 基于chrome、firefox插件的被动式信息泄漏检测工具
  • superSearchPlus 谷歌插件版本- superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 ...
  • SwitchyOmega v2.5.20 Manage and switch between multiple proxies quickly & easily.
  • Hack-Tools 0.5.0 The all-in-one Red Team extension for Web Pentester 🛠
  • HackTools 0.5.0 The all-in-one browser extension for offensive security professiona...
  • antiHoneypot 0.7.2 一个拦截 XSSI & 识别Web蜜罐的Chrome扩展
  • Heimdallr
  • fofa_view v0.0.5 FOFA Pro view 是一款FOFA Pro 资产展示浏览器插件，目前兼容 Chrome、Firefox、Opera。
  • Zoomeye-Tools Zoomeye Tools是配合Zoomeye使用的Chrome插件
  • untrusted-types 1.1.1
  • anti-honeypot 一款可以检测WEB蜜罐并阻断请求的Chrome插件
  • DamnWebScanner Another web vulnerabilities scanner, this extension works on Chrome ...

工具集

工具集成环境

  • axiom The dynamic infrastructure framework for everybody! Distribute the workload o...
  • f8x 红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool
  • PST-Bucket
  • Online_tools
  • Pentest-Windows v2.2 Windows11 Penetration Suite Toolkit 一个开箱即用的windows渗透测试环境
  • okfafu-pentestVM-public okfafu渗透虚拟机公开版
  • commando-vm Complete Mandiant Offensive VM (Commando VM), a fully customizable Wind...
  • ApoalypseSecTools ApoalypseSecTool更新地址
  • GUI_Tools V1.1 一个由各种图形化渗透工具组成的工具集
  • FreeGui v2.5 freeGui：基于ttkbootstrap开发的一款用来管理自己的渗透测试工具的一个小工具，并提供一些实用小功能，例如打开目录，运行工具，...
  • PenKitGui 渗透测试武器库
  • Taie-RedTeam-OS 泰阿安全实验室-基于XUbuntu私人订制的红蓝对抗渗透操作系统

渗透工具集合(虚拟机)

知识库

  • Awesome-Redteam 一个攻防知识仓库 Red Teaming and Offensive Security
  • Network-security-study-notes 主要记录网络安全学习笔记，包含WEB基础、提权、APP渗透、内网横向移动、工具学习等
  • Security-operation-book
  • Vuln-List (持续更新)对网上出现的各种OA、中间件、CMS等漏洞进行整理，主要包括漏洞介绍、漏洞影响版本以及漏洞POC/EXP等，并且会持续更新。
  • SecurityInterviewGuide 网络信息安全从业者面试指南
  • Pentools-wiki 先是渗透工具合集，其次是wiki，做点不一样的x
  • Intranet_Penetration_Tips 2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~
  • 1earn 暂停维护 | ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类...
  • PenetrationTesttips 渗透测试Tips - Version1.3
  • CS-checklist v1.0 PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist

社工

信息收集

  • maigret
  • osint-scraper Social Recon
  • Mailget 通过脉脉用户猜测企业邮箱
  • Sreg Sreg可对使用者通过输入email、phone、username的返回用户注册的所有互联网护照信息。

字典生成

  • UserNameDictTools 用户名密码字典生成工具(将中文汉字姓名转成14种格式的拼音、IP地址处理、网络设备密码生成)
  • SocialEngineeringDictionaryGenerator 社会工程学密码生成器，是一个利用个人信息生成密码的工具
  • anew v0.1.1 A tool for adding new lines to files, skipping duplicates

钓鱼辅助

  • PhishingBook 红蓝对抗：钓鱼演练资源汇总&备忘录
  • gophish v0.12.1 Open-Source Phishing Toolkit
  • EmailSender 钓鱼邮件便捷发送工具（GUI）
  • goblin v0.4.6 一款适用于红蓝对抗中的仿真钓鱼系统
  • EwoMail v1.15 EwoMail是基于Linux的企业邮箱服务器，集成了众多优秀稳定的组件，是一个快速部署、简单高效、多语言、安全稳定的邮件解决方案
  • Taie-AutoPhishing 剑指钓鱼基建快速部署自动化

端口服务安全

服务漏洞

JDWP
  • jdwp-codeifier
  • jdwp-shellifier 修改利用方式为通过对Sleeping的线程发送单步执行事件，达成断点，从而可以直接获取上下文、执行命令，而不用等待断点被击中。
  • jdwp-shellifier
RMI
rdp
  • CVE-2019-0708 CVE-2019-0708 (BlueKeep)
  • CVE-2019-0708 3389远程桌面代码执行漏洞CVE-2019-0708批量检测工具(Rdpscan Bluekeep Check)
smtp
  • swaks Swaks - Swiss Army Knife for SMTP
数据库利用
Oracle
mssql
  • PySQLTools Mssql利用工具
  • SqlKnife_0x727 1.2 适合在命令行中使用的轻巧的SQL Server数据库安全检测工具
  • SharpSQLTools 41 SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显...
  • mssqlproxy 0.1 mssqlproxy is a toolkit aimed to perform lateral movement in restric...
postgresql
redis
综合
  • PentestDB 各种数据库的利用姿势
  • Databasetools 1.2 一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命...
  • MDUT v2.1.1 MDUT - Multiple Database Utilization Tools
  • Sylas beta 数据库综合利用工具

蓝队

信安

敏感词

  • anti-AD 致力于成为中文区命中率最高的广告过滤列表，实现精确的广告屏蔽和隐私保护。anti-AD现已支持AdGuardHome，dnsmasq， Surge，P...
  • DangerousSpamWords 🎶超轻量的中文敏感字、敏感词库，字典词典，超低误识别率，另提供API调用
  • sensitive_words 敏感词库整理

取证

USB取证

键盘流量
鼠标流量

内存取证

应用程序取证

QQ取证
Wifi
  • WIFIpass decrypt all saved WIFI passwords on your PC
jenkins
mysql
vmware vcenter
vmx加密破解
  • pyvmx-cracker Simple tool to crack VMware VMX encryption passwords
主机账号
向日葵取证
微信取证
  • PyWxDump 获取微信账号信息(昵称/账号/手机/邮箱/数据库密钥/wxid)；PC微信数据库读取、解密脚本；聊天记录查看工具；聊天记录导出为html(包含语音图...
  • WeChatMsg 提取微信聊天记录，将其导出成HTML、Word、CSV文档永久保存，对聊天记录进行分析生成年度聊天报告
  • WechatBakTool 基于C#的微信PC版聊天记录备份工具，提供图形界面，解密微信数据库并导出聊天记录。
  • SharpWxDump 微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支...
  • wechat-backup v1.0.0 微信聊天记录持久化备份本地硬盘，释放手机存储空间。
  • GoWxDump v1.0.12 SharpWxDump的Go语言版。微信客户端取证，获取信息(微信号、手机号、昵称)，微信聊天记录分析(Top N聊天的人、统计聊天...
  • WeChatUserDB GetWeChat DBPassword&&UserInfo(获取PC数据库密码以及相关微信用户信息支持多系统数据库解密)
  • Sharp-dumpkey 1 基于C#实现的获取微信数据库密钥的小工具
  • chatViewTool BEAT 基于Java实现的图形化微信聊天记录解密查看器
浏览器取证
综合
  • pandora A red team tool that assists into extracting/dumping master credentials and...
  • DecryptTools DecryptTools-综合解密
远程软件
邮件取证
  • GetMail 利用NTLM Hash读取Exchange邮件

操作系统取证

安卓取证

文件取证

压缩包
CRC32碰撞
ZIP伪加密
图片
png

####### LSB隐写

其他
盲水印
综合
音频
  • audacity Audio Editor
  • QSSTV Receive and transmit images over radio using analog SSTV or digital DRM
  • dtmf-decoder Extract phone numbers from an audio recording of the dial tones.

相关资源

网络取证

Shiro流量取证
冰蝎(Behinder)流量取证
哥斯拉(Godzilla)流量取证

威胁情报中心

安全建设

APT攻击检测

  • Loki Loki - Simple IOC and YARA Scanner
  • Fenrir Simple Bash IOC Scanner

Web应用防火墙

  • safeline 一款足够简单、足够好用、足够强的免费 WAF。基于业界领先的语义引擎检测技术，作为反向代理接入，保护你的网站不受黑客攻击。 A free WAF t...
  • openstar lua waf,nginx+lua,openresty,luajit,waf+,cdn,nginx

主机入侵检测

  • Elkeid Elkeid is an open source solution that can meet the security requirements of...
  • Hades Hades is an cross-platform HIDS with kernel-space data collection.
  • cobaltstrike-suricata-rules 17条检测cobaltstrike的suricata-ids规则

主机入侵防御

  • iDefender iDefender（冰盾 - 终端主动防御系统）

堡垒机

  • jumpserver JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。

威胁检测

  • RmEye v0.0.4 戎码之眼是一个window上的基于att&ck模型的威胁监控工具.有效检测常见的未知威胁与已知威胁.防守方的利剑

欺骗防御

  • DecoyMini 🐝 A highly scalable, safe, free enterprise honeypots 一款高可扩展、安全、免费的企业级蜜罐系统
  • HFish 安全、可靠、简单、免费的企业级蜜罐
  • mysql-fake-server 0.0.4 MySQL Fake Server (纯Java实现，支持GUI版和命令行版，提供Dockerfile，支持多种常见J...
  • conpot Release_0.6.0 ICS/SCADA honeypot
  • Ehoney v3.0.0 安全、快捷、高交互、企业级的蜜罐管理系统，护网；支持多种协议蜜罐、蜜签、诱饵等功能。A safe, fast, highly intera...
  • CS_fakesubmit 一个可以伪装上线Cobaltstrike的脚本
  • ide-honeypot 一款针对于IDE的反制蜜罐 IDE-honeypot
  • MysqlT v1.0 伪造Myslq服务端,并利用Mysql逻辑漏洞来获取客户端的任意文件反击攻击者
  • MySQL_Fake_Server MySQL Fake Server use to help MySQL Client File Reading and JDBC ...
  • MoAn_Honey_Pot_Urls X安蜜罐用的一些存在JSonp劫持的API
  • WhetherMysqlSham v1.0 检测目标Mysql数据库是不是蜜罐
  • Juggler A system that may trick hackers. 针对黑客的拟态欺骗系统。

相关资源

网站监测

  • website-monitor 网站监测平台。支持分布式监控与测试web项目,拥有接口测试,压力测试,渗透测试,请求调试功能,内置dns查询,证书查询,Whois查询...

网络安全大模型

  • secgpt SecGPT网络安全大模型

安全检查

基线

应急

Web层面

webshell后门
内存马查杀
在线webshell查杀

威胁情报

IP分析
  • tig v0.5.4 Threat Intelligence Gathering 威胁情报收集，旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。
  • ARTIF 1.0 An advanced real time threat intelligence framework to identify threats a...
暗网监测
钓鱼监测

应用日志分析

  • ARTLAS Apache Real Time Logs Analyzer System

样本

  • MalwareSourceCode Collection of malware source code for a variety of platforms in a...

相关资源

系统层面

DLL劫持
Linux应急工具
  • whohk whohk，linux下一款强大的应急响应工具 在linux下的应急响应往往需要通过繁琐的命令行来查看各个点的情况，有的时候还需要做一些格式处理，这对于...
  • malwoverview v5.4.2 Malwoverview is a first response tool used for threat hunting a...
  • yingji 应急相关内容积累
  • LinuxCheck V2.3 Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件...
  • uroboros A GNU/Linux monitoring and profiling tool focused on single processes.
  • GScan 本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • The Rootkit Hunter project
  • Emergency/blob/master/linux.sh
  • whohk
  • The Rootkit Hunter project
Windows应急工具
windows日志分析
信息采集
  • winlog 一款基于go的windows信息收集工具，主要收集目标机器rdp端口、mstsc远程连接记录、mstsc密码和安全事件中4624、4625登录事件记录
  • FireKylin v1.4.0 🔥火麒麟-网络安全应急响应工具(系统痕迹采集)Cybersecurity emergency response tool.👍👍👍
  • dfirtriage Digital forensic acquisition tool for Windows based incident response.
  • sysmon-config Sysmon configuration file template with default high-quality event tr...
其他
内核小工具
  • YDArk X64内核小工具
异常检测
综合
进程监控
勒索病毒在线分析
勒索软件
解密工具
在线病毒分析
病毒在线分析

综合

分析辅助
  • BlueTeamTools 蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/C...

网络层面

IP信息

应急响应中心

相关资源

  • Sec-Interview-4-2023 一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~
  • RedTeam_BlueTeam_HW 红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具
  • Blue-Team-Notes You didn't think I'd go and leave the blue team out, right?
  • BountyHunterInChina 重生之我是赏金猎人系列，分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例

开发

Go

其他

Python

其他

正则

  • common-regex 🎃 常用正则表达式 - 收集一些在平时项目开发中经常用到的正则表达式。

杂七杂八

APP合规

  • camille 基于Frida的Android App隐私合规检测辅助工具

MySQL实时监控工具

  • MySQLMonitor 1.0 MySQL实时监控工具(代码审计/黑盒/白盒审计辅助工具)

chatgpt

  • awesome-chatgpt-zh ChatGPT 中文指南🔥，ChatGPT 中文调教指南，指令指南，应用开发指南，精选资源清单，更好的使用 chatGPT 让你...
  • ChatGPT-Shortcut 🚀💪Maximize your efficiency and productivity, support for English,中...
  • Awesome-ChatGPT ChatGPT资料汇总学习，持续更新......
  • chatgpt ChatGPT网址导航，分享免费好用AI网站！
  • chatgpt-mac v0.0.5 ChatGPT for Mac, living in your menubar.

github加速

  • FastGithub 2.1.4 github加速神器，解决github打不开、用户头像无法加载、releases无法上传下载、git-clone、git-pull、...

pppoe拦截

python笔记

web靶场

  • secgen Create randomly insecure VMs
  • pyhackme
  • vulhub Pre-Built Vulnerable Environments Based on Docker-Compose
  • WebGoat WebGoat is a deliberately insecure application
  • cicd-goat A deliberately vulnerable CI/CD environment. Learn CI/CD security through...
  • FastJsonParty
  • SSRF_Vulnerable_Lab This Lab contain the sample codes which are vulnerable to Serve...
  • pikachu 一个好玩的Web安全-漏洞测试平台
  • vulfocus v0.3.2.11 🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。
  • ElectricRat v1.3.0 电气鼠靶场系统是一种带有漏洞的Web应用程序，旨在为Web安全渗透测试学习者提供学习和实践的机会。The Electrical ...
  • vulnerable-node A very vulnerable web site written in NodeJS with the purpose of ha...
  • Hello-Java-Sec 1.10 ☕️ Java Security，安全编码和代码审计
  • TerraformGoat 0.0.7 TerraformGoat is HXSecurity research lab's "Vulnerable by Desig...
  • xxe-lab 一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo
  • webug4.0 webug4.0
  • DoraBox DoraBox - Basic Web Vulnerability Training
  • WackoPicko WackoPicko is a vulnerable web application used to test web application ...
  • DSVW Damn Small Vulnerable Web
  • SecExample JAVA 漏洞靶场 (Vulnerability Environment For Java)
  • SpringBootVulExploit SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list
  • MCIR The Magical Code Injection Rainbow! MCIR is a framework for building configura...
  • CryptSky A simple, fully python ransomware PoC
  • VulApps 快速搭建各种漏洞环境(Various vulnerability environment)
  • vulstudy 使用docker快速搭建各大漏洞靶场，目前可以一键搭建17个靶场。
  • upload-labs 0.1 一个想帮你总结所有类型的上传漏洞的靶场
  • WebGoat-Legacy Legacy WebGoat 6.0 - Deliberately insecure JavaEE application
  • BWVS Web漏洞渗透测试靶场
  • bodgeit 1.4.0 The BodgeIt Store is a vulnerable web application which is currently ...
  • ZVulDrill Web漏洞演练平台
  • hackademic the main hackademic code repository
  • sqli-labs SQLI labs to test error based, Blind boolean based, Time based.
  • xssed A set of XSS vulnerable PHP scripts for testing
  • dvwa.co.uk
  • DVWA
  • HackMyVM | Anonymous
  • PentesterLab: Learn Web App Pentesting!

代理订阅管理

  • clashN A clash client for Windows, support Mihomo
  • gg 一个支持节点与订阅链接的 Linux 命令行代理工具 | A command-line tool for one-click proxy in your res...

做菜指南

  • HowToCook 程序员在家做饭方法指南。Programmer's guide about how to cook at home (Simplified Chin...

克隆声音

  • MockingBird v0.0.1 🚀AI拟声: 5秒内克隆您的声音并生成任意语音内容 Clone a voice in 5 seconds to generate...

内网穿透

动态口令

区块链

压测工具

  • locust Write scalable load tests in plain Python 🚗💨
  • Easy-DDOS EasyDDOS高性能DDOS工具-流量杀手。专门设计用于在一段时间内(攻击与结束后) 局域网或者手机电脑热点瘫痪、流量欠费、局域网内所有互联网设...

安全思维脑图

定时任务管理平台

  • qinglong 支持 Python3、JavaScript、Shell、Typescript 的定时任务管理平台（Timed task management pla...

恶意网络流量模拟

  • flightsim v2.5.0 A utility to safely generate malicious network traffic patterns an...

报告模板

  • HackReport 渗透测试报告/资料文档/渗透经验文档/安全书籍

按键精灵

  • KeymouseGo v5.1.1 类似按键精灵的鼠标键盘录制和自动化操作 模拟点击和键入 | automate mouse clicks and keyboard ...

数据库管理软件

  • dbeaver Free universal database tool and SQL client

文字识别

  • Umi-OCR OCR software, free and offline. 开源、免费的离线OCR软件。支持截屏/批量导入图片，PDF文档识别，排除水印/页眉页脚...

机器学习

歌声转换

渗透测试报告辅助

  • APTRS Automated Penetration Testing Reporting System
  • pentest_report v1.0.0 A pentest reporter generator
  • BugRepoter_0x727 BugRepoter_0x727(自动化编写报告平台)根据安全团队定制化协同管理项目安全，可快速查找历史漏洞，批量导出报告。
  • WaterExp WaterExp:面向安服仔的 水报告模板和工具
  • Savior new 渗透测试报告自动生成工具！
  • report v1.0.1 乙方渗透测试漏洞报告管理系统
  • SAReport 渗透测试自动化报告平台

生成虚假数据

  • faker Faker is a Python package that generates fake data for you.

短信转发器

  • SmsForwarder 短信转发器——监控Android手机短信、来电、APP通知，并根据指定规则转发到其他手机：钉钉群自定义机器人、钉钉企业内机器人、企业微信群机...

短信轰炸

  • SMSBoom main 短信轰炸/短信测压/ | 一个健壮免费的python短信轰炸程序，专门炸坏蛋蛋，百万接口，多线程全自动添加有效接口，支持异步协程百万并发，全...

科学上网

  • v2rayfree v2ray节点、免费节点、免费v2ray节点、最新公益免费v2ray节点订阅地址、免费v2ray节点每日更新、免费ss/v2ray/trojan节...
  • v2rayA A web GUI client of Project V which supports VMess, VLESS, SS, SSR, Trojan, ...
  • free 翻墙、免费翻墙、免费科学上网、免费节点、免费梯子、免费ss/v2ray/trojan节点、蓝灯、谷歌商店、翻墙梯子
  • trojan v2.15.3 trojan多用户管理部署程序, 支持web页面管理

签到脚本

  • faker3
  • dailycheckin 基于「Docker」/「青龙面板」/「群晖」的每日签到脚本（支持多账号）签到列表: ｜爱奇艺｜全民K歌｜有道云笔记｜百度贴吧｜Bilibil...

网站压测工具

  • dperf dperf is a 100Gbps network load tester.
  • tcpburn 1.0.0 The most powerful tool for stress testing of Internet server applicat...
  • WebBench Webbench是Radim Kolar在1997年写的一个在linux下使用的非常简单的网站压测工具。它使用fork()模拟多个客户端同时访问我们...

语音合成

  • GPT-SoVITS 1 min voice data can also be used to train a good TTS model! (few shot v...
  • OpenVoice Instant voice cloning by MyShell.

软件及系统国内镜像

  • Thanks-Mirror 整理记录各个包管理器，系统镜像，以及常用软件的好用镜像，Thanks Mirror。 走过路过，如觉不错，麻烦点个赞👆🌟

远程软件

  • FreeRDP FreeRDP is a free remote desktop protocol library and clients
  • rustdesk An open-source remote desktop, and alternative to TeamViewer.
  • Quasar v1.4.1 Remote Administration Tool for Windows

验证码生成

验证码识别

综合

环境

http代理

pdf转换

redis_for_windows

  • redis Native port of Redis for Windows. Redis is an in-memory database that persist...
  • redis Redis is an in-memory database that persists on disk. The data model is key-v...

逆向

js逆向

RPC

  • sekiro-open SEKIRO is a multi-language, distributed, network topology-independent s...
  • JsRpc v1.02 远程调用(rpc)浏览器方法，免去抠代码补环境