所有项目

CTF

AWD

开源平台

GZCTF v0.24.2 The GZ::CTF project, an open source CTF platform.
MarsCTF V1.2.1 Vue+Springboot开发的CTF学习平台，提供动态靶机、学习模块、writeup模块等等CTF平台的核心功能。提供docker版本
Cardinal v0.7.3 CTF🚩 AWD (Attack with Defense) 线下赛平台 / AWD platform - 欢迎 Star~ ✨
JJUCTF_V2.0 JJU网络安全靶场实训平台
H1ve 1.1.3 An Easy / Quick / Cheap Integrated Platform
CTF_AWD_Platform CTF 攻防对抗平台

脚本

Prepare-for-AWD AWD攻防赛脚本集合
AWD-Predator-Framework AWD攻防赛webshell批量利用框架
awd_attack_framework awd攻防常用脚本+不死马+crontab+防御方法

防护

CTF-WAF 针对CTF线下赛的通用WAF，日志审计功能。
AoiAWD AoiAWD-专为比赛设计，便携性好，低权限运行的EDR系统。
k4l0ng_WAF A broute detect WAF by PHP using to AWD

靶场

AWDDocker 标准化AWD靶场Docker
Liaoning-provincial-competition-target-1 第三届辽宁省ctf线下awd靶机1web
AWD_CTF_Platform 一个简单的AWD训练平台
20190511_awd_docker 2019 年 5 月 11 日防灾科技学院 “应急挑战杯” 大学生网络安全邀请赛 AWD 靶机题目。
wordpress AWD靶机
awd-platform platform for awd

Crypto

16进制转字符串

3DES加解密

在线3DES加密解密、3DES在线加密解密、3DES encryption and decryption--查错网

A1z26密码

CTF在线工具-在线A1z26加密|在线A1z26解密|A1z26密码算法|Keyword Cipher

AAencode颜文字

ADFGX密码加解密

AES加解密

ASCII编解码

CTF在线工具-ASCII编码转换|Unicode编码转换|Native编码转换|UTF-16|UTF-32

Base100编解码

Base16编解码

Base32编解码

Base58编解码

Base91编解码

Base92编解码

Base编解码

CTF在线工具-在线base编码|在线base解码|base16编码|base32编码|base64编码

Blowfish加解密

在线Blowfish加密解密、Blowfish在线加密解密、Blowfish encryption and decryption--查错网

Brainfuck_Ook!

BubbleBabble

CTF在线工具-在线BubbleBabble编码|Bubble编码|BubbleBabble解码|BubbleBabble编码原理|BubbleBabble编码算法

Cast加解密

在线Cast加密解密、Cast在线加密解密、Cast encryption and decryption--查错网

CryptoJS AES加解密

CryptoJS DES加解密

CryptoJS RC4加解密

在线RC4加密,RC4解密工具-在线工具箱
在线RC4加密 | RC4解密- 在线工具

CryptoJS Rabbit加解密

CryptoJS TripleDes加解密

CryptoJS 加解密

在线加密/解密，对称加密/非对称加密

DES加解密

CTF在线工具-DES在线加解密|DES在线加密|DES在线解密|DES encryption|DES decryption

DNA基因序列编码

DNA to mRNA to Protein Converter

DSA密钥对

在线DSA密钥对、DSA公钥私钥对生成、DSA Key pair create、生成DSA密钥对--查错网

Escape编码

CTF在线工具-在线Escape编码|在线Escape解码

Gost加解密

在线Gost加密解密、Gost在线加密解密、Gost encryption and decryption--查错网

Gronsfeld密码

CTF在线工具-在线Gronsfeld密码加密|在线Gronsfeld密码解密|Gronsfeld密码算法|Gronsfeld Cipher

HTML实体编码

HTML解码 - 在线HTML解码器

HTML编码

CTF在线工具-在线HTML编码|在线HTML解码

HTTP(S)响应头查看

CTF在线工具-在线查看HTTP/HTTPS响应消息头|HTTP Response

Handycode

CTF在线工具-在线handycode编码|handycode编码|handycode解码|handycode编码原理|handycode编码算法

Hex编码

CTF在线工具-Hex在线编码|Hex在线解码|十六进制编码转换

JJencode

CTF在线工具-在线JJencode编码|JJ编码|JJencode解码|JJencode编码原理|JJencode编码算法

JSfuck

MD5解密

Mimetypes

CTF在线工具-Mimetypes|http消息头应用类型

PKCS#1转PKCS8

在线RSA PKCS#1 转 PKCS8格式私钥、convert pkcs8 to pkcs#1 private key--查错网

Porta密码

CTF在线工具-在线Porta密码加密|在线Porta密码解密|Porta密码算法|Porta Cipher

Punycode

CTF在线工具-在线Punycode编码|Punycode解码|Punycode编码原理|Punycode编码算法

Quoted-printable

Quoted-printable编码|Quoted-printable解码|Quoted-printable编码原理介绍--查错网

Quoted编码

CTF在线工具-在线Quoted-printable编码|在线Quoted-printable编码|邮件编码|mail编码

RC2加解密

在线RC2加密解密、RC2在线加密解密、RC2 encryption and decryption--查错网

RC4加解密

RC5加解密

在线RC5加密解密、RC5在线加密解密、RC5 encryption and decryption--查错网

RC6加解密

在线RC6加密解密、RC6在线加密解密、RC6 encryption and decryption--查错网

ROT编解码

www.qqxiuzi.cn

RSA大数分解

factordb.com

RSA密钥对

在线生成非对称加密公钥私钥对、在线生成公私钥对、RSA Key pair create、生成RSA密钥对--查错网

RSA私钥密码修改

在线RSA私钥密码添加修改、添加修改RSA私钥密码、rsa private key password modify--查错网

RSA私钥密码清除

在线RSA私钥密码清除、删除RSA私钥密码、rsa private key password removal--查错网

RSA私钥解析

CTF在线工具-在线私钥解析|在线私钥提取|私钥在线破解|私钥信息提取

RSA综合工具

RsaCtfTool RSA attack tool (mainly for ctf) - retrieve private key from weak public...
rsa-wiener-attack A Python implementation of the Wiener attack on RSA public-key en...
RSA
CTF-RSA-tool a little tool help CTFer solve RSA problem

Rijndael加解密

在线Rijndael加密解密、Rijndael在线加密解密、Rijndael encryption and decryption--查错网

Rot13加解密

Rsa公私钥解析

RSA公私钥分解 Exponent、Modulus，Rsa公私钥指数、系数(模数)分解--查错网

Serpent（蛇）加解密

Sojson.v4解密

Sojson v4 解密 - Bugku CTF

Sojson.v5（jsjiami.com.v5）解密

Sojson v5 解密 - Bugku CTF

Terple DES加密

CTF在线工具-Triple DES在线加解密|Triple DES在线加密|Triple DES在线解密|Triple DES encryption|Triple ...

Twofish加解密

在线Twofish加密解密、Twofish在线加密解密、Twofish encryption and decryption--查错网

Type7密码加解密

Type 7 Cipher - A.Tools

URL编码

CTF在线工具-在线URL编码|URL解码

UTF-8与GBK编码转换

UTF-8与GBK编码转换 - 一个工具箱 - 好用的在线工具都在这里！

UUencode

在线UUencode编码|在线UUencode解码|UU编码|UU解码|UUencode编码原理介绍--查错网
CTF在线工具-在线UUencode编码|UU编码|UUencode解码|UUencode编码原理|UUencode编码算法

UUencode加解密

UUencode加密/解密 - Bugku CTF

WebSocket测试

CTF在线工具-在线查看HTTP/HTTPS响应消息头|HTTP Response

XXTEA加解密

XXTEA Encrypt & Decrypt - A.Tools

XXencode

Xtea加解密

base36编解码

CTF在线工具-在线base36编码|在线base36解码|base36编码|base36解码

brainfuck颜文字

( ͡° ͜ʖ ͡°)fuck - Esolang

chacha20加解密

在线chacha20加密解密、chacha20在线加密解密、chacha20 encryption and decryption--查错网

cisco 密码解密

IFM - Cisco Password Cracker

emoji-aes

emoji_aes_burst 哥们上世纪写emoji-aes脚本
emoji-aes 🔒 Encrypt messages with emojis using AES.
emoji-aes

hex转字符

HEX转字符十六进制转字符 hex gb2312 gbk utf8 汉字内码转换 - The X 在线工具

logo编程

Logo Interpreter

malbolge编程

Malbolge Tools

ppencode

CTF在线工具-在线PPencode编码|PP编码|PPencode编码原理|PPencode编码算法

quipqiup

quipqiup.com

rsa私钥加解密

在线RSA私钥加密解密、RSA private key encryption and decryption--查错网

snow隐写

| The SNOW Home Page

tupper

Tupper's Formula Tools

与佛论禅加解密

中文加密

文本加密为汉字,可自设密码|文本在线加密解密工具

仿射密码

公钥解析

SSL在线工具-公钥解析

关键字密码

CTF在线工具-在线关键字加密|在线关键字解密|关键字密码算法|Keyword Cipher

其他

| ctf-knife v1.0 编码解码工具
CT2 Downloads - CrypTool

兽音译者

兽音译者在线编码解码 - 兽音翻译咆哮体加密解密

凯撒密码(Caesar)

列移位密码

CTF在线工具-在线列移位密码加密|在线列移位密码解密|列移位密码算法|Columnar Transposition Cipher

博多密码

Baudot Code, Baudot-Murray Code (online tool) | Boxentriq

博福特密码

CTF在线工具-在线博福特密码加密|在线博福特密码解密|博福特密码算法|Beaufort Cipher

双密码

CTF在线工具-在线双密码加密|在线双密码解密|双密码算法|Bifid Cipher

同音替代密码

Homophonic Substitution Cipher - A.Tools

哈希解密

哈希计算

CTF在线工具-哈希计算|MD5、SHA1、SHA256、SHA384、SHA512、RIPEMD、RIPEMD160

四方密码

CTF在线工具-在线四方密码加密|在线四方密码解密|四方密码算法|Foursquare Cipher

国密SM加解密

| sm234_decrypt_gui v2.0 国密SM系列加解密图形化GUI工具，支持sm2加密，sm2解密，sm3加密，sm4加密，sm4解密，sm4支持多种填充方...

图像编码

图像密码 - FzWjScJの菜鸡记录

埃特巴什码

CTF在线工具-在线埃特巴什码加密|在线埃特巴什码解密|埃特巴什码算法|Atbash Cipher

培根密码

CTF在线工具-在线培根密码加密|在线培根密码解密|培根密码算法|Baconian Cipher

希尔加解密

希尔(Hill Cipher)加密/解密 - Bugku CTF

恩尼格玛密码机密码

Enigma Cipher - A.Tools

摩尔斯电码

敲击码

文件破解

Catpasswd - Globally renowned encrypt file recovery platform

文本盲水印

text_blind_watermark v0.0.2 文本盲水印：把信息隐匿到文本中，put invisible blind watermark into a te...

普莱菲尔密码

CTF在线工具-在线普莱菲尔密码加密|在线普莱菲尔密码解密|普莱菲尔密码算法|Playfair Cipher

替换密码

| substitution_cipher_solver Simple substitution cipher solver.

栅栏密码(RailFence)

校验RSA密钥对

在线RSA公私密钥校验、RSA公私密钥检查、Online RSA public-private key verification--查错网

模数生成Rsa公钥

由Exponent(指数)、Modulus(模数)生成Rsa 公钥 public key--查错网

滚动密钥密码

CTF在线工具-在线滚动密钥加密|在线滚动密钥解密|滚动密钥密码算法|Running Key Cipher

猪圈密码(共济会密码)

现代密码

GM

gmhelper 基于BC库：国密SM2/SM3/SM4算法简单封装；实现SM2 X509v3证书的签发；实现SM2 pfx证书的签发
sm-crypto 国密算法js版

电报码

电报码在线翻译（国际摩尔斯电码及中文电码） - 千千秀字

百家姓加解密

社会主义核心价值观编码

私钥中提取公钥

RSA非对称加密从私钥中获取公钥、Get the public key from the private key--查错网

程序代码空白隐藏

Online Compiler and IDE >> C/C++, Java, PHP, Python, Perl and 70+ other compilers a...

简单换位密码

CTF在线工具-在线简单换位密码加密|在线简单换位解密|简单换位密码算法|Simple Substitution Cipher

维吉尼亚密码(vigenere)

| vigenere-solver 1.0 维吉尼亚密码加密解密程序，包含自动猜测密钥功能
CTF在线工具-在线维吉尼亚密码加密|在线维吉尼亚解密|维吉尼亚密码算法|Vigenere Cipher
维吉尼亚加密/解密 - Bugku CTF
CTFever Toolkit by uniiem
Vigenere Solver | guballa.de
My Geocaching Profile.com - Vigenere Cipher Codebreaker
维吉尼亚密码在线加密解密 - 千千秀字

编解码综合

| bo_ctfcode 6.2
| SRK-Toolbox v10.19.0 SRK Toolbox - a web app (based on CyberChef) for encryption, e...
| CaptfEncoder 3.1.2 Captfencoder is opensource a rapid cross platform network securi...

编解码综合网站

自动密钥密码(autokey)

进制转换

CTF在线工具-ASCII与进制转换|任意进制转换|ASCII、2进制、8进制、10进制、16进制

阴阳怪气编解码

阴阳怪气编码

随机密码和密钥生成器

随机密码和密钥生成器 - 一个工具箱 - 好用的在线工具都在这里！

零宽隐写

zero-width-lib 0️⃣ A lib for zero width chars
Unicode Steganography with Zero-Width Characters
Unicode Steganography with Zero-Width Characters
文本隐水印
Unicode Steganography with Zero-Width Characters
Offdev.net - Zero-width space steganography javascript demo
文本隐藏加密 - 千千秀字
Zero Width Lib

音乐符号加密

文本加密为音乐符号,可自设密码|文本在线加密解密工具

Misc

16进制编辑

| ImHex v1.35.4 🔍 A Hex Editor for Reverse Engineers, Programmers and people who valu...

二维码

| qrazybox QR Code Analysis and Recovery Toolkit
QRazyBox - QR Code Analysis and Recovery Toolkit

二维码批量识别

| QrScan v2.10.1 离线批量检测图片是否包含二维码以及识别二维码

情报收集

航线图

文件分析

| foremost Compile foremost for windows so it can run without cygwin. Check README fo...
| 字符串 - Sysinternals | Microsoft Learn

综合

| ToolsFx v1.18.0 基于kotlin+tornadoFx的跨平台密码学工具箱.包含编解码,编码转换,加解密, 哈希,MAC,签名,大数运算,压缩,二维码功...
| CTF-NetA CTF-NetA-V1.8.3 CTF-NetA是一款专门针对CTF比赛的网络流量分析工具，可以对常见的网络流量进行分析，快速自动获取flag。
| PuzzleSolver v2.1.6 一款针对CTF竞赛MISC的工具~
qsnctf-python 0.0.8.10 青少年CTF的Python包，方便大家调用一些CTF常用功能。
binwalk v2.3.4 Firmware Analysis Tool
| CTF-Tools v1.3.7 一款Python+Pyqt写的CTF编码、解码、加密、解密工具。
沨

编解码

| CyberChef v10.19.4 The Cyber Swiss Army Knife - a web app for encryption, encoding,...
| CTFCrackTools 4.0.7 China's first CTFTools framework.中国国内首个CTF工具框架,旨在帮助CTFer快速攻克难关
Ciphey 5.14.0 ⚡ Automatically decrypt encryptions without knowing the key or cipher...
| TomatoTools v1.0.2 TomatoTools 一款CTF杂项利器，支持36种常见编码和密码算法的加密和解密，31种密文的分析和识别，支持自动提取fla...

自动拼图

| PuzzleSolver v1.0.1-beta 一款专门为CTF比赛设计的拼图工具

隐写

Reverse

IDA插件

IdaClu v1.1 IdaClu is a version agnostic IDA Pro plugin for grouping similar functi...
rust-reversing-helper Rust reversing helper script
golang_loader_assist 7.4.191112-python3-compliant Making GO reversing easier in IDA...
IDAGolangHelper Set of IDA Pro scripts for parsing GoLang types information stored ...

Java反编译

| jar-analyzer 3.1 Jar Analyzer - 一个JAR包分析工具，SCA漏洞分析，批量分析JAR包，方法调用关系搜索，字符串搜索，Spring组件...
| cfr 0.152 This is the public repository for the CFR Java decompiler
| CodeReviewTools v1.31 通过正则搜索、批量反编译特定Jar包中的class名称
| JavaDecompileTool-GUI V1.2 Java Decompile Tool GUI-JAVA反编译工具（界面版）
| bytecode-viewer v2.12 A Java 8+ Jar & Android APK Reverse Engineering Suite (Decomp...

pyc逆向

| python-uncompyle6 3.9.2 A cross-version Python bytecode decompiler
| pyinstxtractor 2024.04 PyInstaller Extractor
| stegosaurus 1.0 A steganography tool for embedding payloads within Python bytecode.
CTFever Toolkit by uniiem
CTFever Toolkit by uniiem

python逆向

| pyinstxtractor-ng 2024.08.25 PyInstaller Extractor Next Generation
| pydumpck 1.20.1 a multi-threads tool for decompile exe,elf,pyz,pyc packed by python...
| unpy2exe Extract .pyc files from executables created with py2exe
| Just a moment...

加壳

UPX-Patcher Latest Make "upx -d" unpacking impossible!

安卓逆向

| jadx v1.5.0 Dex to Java decompiler
GameSentry 一款提高安全测试效率的工具

查壳

| DIE-engine 3.09 DIE engine

Web

HASH长度扩展攻击

HashPump
| hash-ext-attack 哈希长度扩展攻击利用脚本，免去了hashpump需要编译的烦恼
Hash_Extender Automated tool implementing Hash Length Extension Attack in MD4,MD5,...
Length_Extension_Attack_for_SM3.py
hash_extender
| md5-extension-attack MD5长度扩展攻击

命令注入

| bashFuck exec BashCommand with only ! # $ ' ( ) < \ { } just 10 charset used in Byp...

定向目录扫描

| ctf-wscan 在kingkaki的项目上进行了修改，改为单线程，可以在任意目录下执行，对重复的请求进行了过滤

笔记

| Web-CTF-Cheatsheet Web CTF CheatSheet 🐈

相关资源

ctf-archives CTF Archives: Collection of CTF Challenges.
CTFd 3.7.3 CTFs as you need them
CTF-OS v2.0.0b 【Hello CTF】专为CTF比赛封装的虚拟机，基于工具集封装多个版本和系统，更多选择，开箱即用。比赛愉快！
ctf-challenges
| BerylEnigma 1.15.0 ffffffff0x team toolset for penetration testing, cryptography re...
CTF-QuickStart 源仓库存档
CTFd_chinese_CN v1.2.0 对CTFd平台各版本的汉化记录。key:中文、汉化、翻译、chinese、CN、CTFd
SecToolKit Cybersecurity tool repository / Wiki 收录常用 / 前沿的CTF和渗透工具以及其官方/使用文档，致力于...
CTFtools-wiki 【Hello CTF】录常用 / 优秀的CTF工具项目及其文档,一个对各阶段CTFer都很友好的工具仓库,让所有的工具都发挥作用！
CTF-Tools 渊龙Sec安全团队CTF&AWD工具箱
CTF-Note CTF笔记：该项目主要记录CTF知识、刷题记录、工具等。
ctf-tools CTF 工具集合
ctf_ics_traffic 工控CTF比赛工具，各种网络数据包处理脚本
CTF资源库|CTF工具下载|CTF工具包|CTF工具集合
Hello CTF

常用软件

即时通讯

| igdm v3.0.4 Desktop application for Instagram DMs

图形图像

| caesium-image-compressor v2.8.2 Caesium is an image compression software that helps...

效率办公

| Maya 13.6.0.230528

磁盘工具

| 傲梅分区助手、轻松备份、数据恢复(恢复之星)、远程控制（AnyViewer）等软件免费下载官网

系统优化

| Dism-Multi-language v10.1.1002.2 Dism++ Multi-language Support & BUG Report
| 软媒魔方

编程环境

| fw_error_www

远程管理

| RedisStudio 0.1.5 RedisStudio Redis GUI client(tool) for windows

开发

Go

其他

go-pinyin v0.20.0 汉字转拼音

Python

GUI框架

py-window-styles Customize your python UI window with awesome pre-built windows 11 ...
Forest-ttk-theme A beautiful modern theme for ttk, inspired by MS Excel's look 🌲🌳

其他

Python-100-Days Python - 100天从新手到大师
python-pinyin v0.53.0 汉字转拼音(pypinyin)
FreeSimpleGUI v5.1.1 The free-forever GUI library
python-small-examples 告别枯燥，致力于打造 Python 实用小例子，更多Python良心教程见 https://ai-jupyter.com
CustomTkinter A modern and customizable python UI-library based on Tkinter

web

接口测试

| postman-cn 9.12.2 Postman汉化中文版

正则

common-regex 🎃 常用正则表达式 - 收集一些在平时项目开发中经常用到的正则表达式。

杂七杂八

APP合规

camille 基于Frida的Android App隐私合规检测辅助工具
| AppScan 2.1.5 安全隐私卫士（AppScan）一款免费的企业级自动化App隐私合规检测工具。

MySQL实时监控工具

MySQLMonitor 1.0 MySQL实时监控工具(代码审计/黑盒/白盒审计辅助工具)

Windows快捷启动工具

Dawn Launcher - Windows快捷启动工具

chatgpt

ChatGPT-Shortcut v3.2.6 🚀💪Maximize your efficiency and productivity, support for En...
awesome-chatgpt-zh ChatGPT 中文指南🔥，ChatGPT 中文调教指南，指令指南，应用开发指南，精选资源清单，更好的使用 chatGPT 让你...
Awesome-ChatGPT ChatGPT资料汇总学习，持续更新......
chatgpt-mac v0.0.5 ChatGPT for Mac, living in your menubar.
chatgpt ChatGPT网址导航，分享免费好用AI网站！

github加速

| FastGithub 2.1.4 github加速神器，解决github打不开、用户头像无法加载、releases无法上传下载、git-clone、git-pull、...

pppoe拦截

pppoe-intercept v0.3 用来模拟中间人拦截 pppoe 拨号过程的账号密码

代理抓包

network_proxy_flutter v1.1.6

代理订阅管理

clashN 2.22 A clash client for Windows, support Mihomo
gg v0.2.19 一个支持节点与订阅链接的 Linux 命令行代理工具 | A command-line tool for one-click proxy in ...

修改MAC

| ChMac – Windows Command to Change MAC Addresses of Network Adapters

修改文件时间

| NewFileTime 7.31 Corrections and manipulation of timestamp

做菜指南

HowToCook 1.4.0 程序员在家做饭方法指南。Programmer's guide about how to cook at home (Simplifie...

克隆声音

MockingBird v0.0.1 🚀AI拟声: 5秒内克隆您的声音并生成任意语音内容 Clone a voice in 5 seconds to generate...

内网穿透

net-penetrate-http-and-https-simple 2.0.2 内网穿透、GUI、一键启动、不限速，内置日志

动态口令

rotp v6.3.0 Ruby One Time Password library

区块链

zksync2-python v1.2.0 zksync2 is a web3.py library adapted to work with the ZKsync ...
all-in-one-v2
zksync
zksync-auto some help for zksync incentive

压测工具

locust 2.31.6 Write scalable load tests in plain Python 🚗💨
Easy-DDOS EasyDDOS高性能DDOS工具-流量杀手。专门设计用于在一段时间内(攻击与结束后) 局域网或者手机电脑热点瘫痪、流量欠费、局域网内所有互联网设...

大语言模型

ChatGLM3 ChatGLM3 series: Open Bilingual Chat LLMs | 开源双语对话语言模型

安全思维脑图

HackerMind 各种安全相关思维导图整理收集。渗透步骤，web安全，CTF，业务安全，人工智能，区块链安全，数据安全，安全开发，无线安全，社会工程学，二进制安全...

定时任务管理平台

qinglong 支持 Python3、JavaScript、Shell、Typescript 的定时任务管理平台（Timed task management pla...

待分类

| dev-sidecar v1.8.5 开发者边车，github打不开，github加速，git clone加速，git release下载加速，stackoverfl...
| gost GO Simple Tunnel - a simple tunnel written in golang
| FeiShuRevokeMsgPatcher 2.4.7 飞书消息防撤回补丁PC版（别名：飞书电脑版防撤回插件，也叫：飞书防撤回补丁、飞书消息防撤回补丁）由“吾乐吧软...
| wapiti 3.2.0 Web vulnerability scanner written in Python3
| proguard v7.5 ProGuard, Java optimizer and obfuscator
| HashCalculator 5.27.0 一个哈希值计算工具，批量计算/批量校验/查找重复文件/改变哈希值等，支持集成到系统右键菜单
| Chat2DB v3.2.4 🔥🔥🔥AI-driven database tool and SQL client, The hottest GUI client, s...
| AnotherRedisDesktopManager v1.6.7 🚀🚀🚀A faster, better and more stable Redis desktop...
| openrport 0.9.14 Manage remote systems with ease. See more https://oss.openrport.io
| siyuan v3.1.7 A privacy-first, self-hosted, fully open source personal knowledge ma...
| Frchannel 1 帆软bi反序列化漏洞利用工具
| ddns-go v6.7.0 Simple and easy to use DDNS. Support Aliyun, Tencent Cloud, Dnspod, ...
| jattach v2.2 JVM Dynamic Attach utility
| WinDynamicDesktop v5.6.0 Port of macOS Mojave Dynamic Desktop feature to Windows
| websocat v1.13.0 Command-line client for WebSockets, like netcat (or curl) for ws:/...
| glider v0.16.4 glider is a forward proxy with multiple protocols support, and also ...
| psudohash v1.0.2 Generates millions of keyword-based password mutations in seconds.
| BowPad 2.9.1 A simple and fast text editor with a ribbon UI
| xJavaFxTool 1.0.0 基于JavaFx搭建的实用小工具集合，方便开发过程中的代码编写与调试，想学习javaFx的同学可以参考参考。其中包括文件复制、Cr...
| WinASAR 1.4.0 WinASAR文件管理工具（也叫：WinASAR文件压缩/解压工具、WinASAR文件打包/解包工具）由“吾乐吧软件站”开发制作，这是一款...
| notepad-- notepad-v2.19 一个支持windows/linux/mac的文本编辑器，目标是做中国人自己的编辑器，来自中国。
| trilium-translation v0.63.7_20240530 Translation for Trilium Notes. Trilium Notes 中...
| xray-plugins xlint-0.0.3
| RevokeMsgPatcher 1.8 A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁...
| pagodo v2.6.4 pagodo (Passive Google Dork) - Automate Google Hacking Database scrap...
| dddd v2.0.1 dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标
| cyberapi v0.1.21 API tool based on tauri, it is smaller and faster.
| pyxis v0.1.5 pyxis can automatically identify http and https requests, and get resp...
| GooFuzz 1.2.5 GooFuzz is a tool to perform fuzzing with an OSINT approach, managing...
| natpass v0.13.0 🔥居家办公，远程开发神器
| meterpeter v2.10.14 C2 Powershell Command & Control Framework with BuiltIn Commands
| curl-impersonate-win 20240211 A special build of curl for Windows that can imperson...
PidKeyTool 3.6.0 密钥检测工具. Tool for check Microsoft Product Key
| WinMemoryCleaner 2.8 This free RAM cleaner uses native Windows features to optimize...
| godoh 1.6 🕳 godoh - A DNS-over-HTTPS C2
| SimpleDnsCrypt 0.8.2 A simple management tool for dnscrypt-proxy
| AsyncRAT-C-Sharp v0.5.8 Open-Source Remote Administration Tool For Windows C# (RAT)
| transfer v0.4.17 🍭 集合多个API的大文件传输工具.
| AirFly 0.2 机场订阅一键生成ip代理池，让机场起飞！
| dirxk 一款集成了多种老牌工具字典的轻量级目录扫描器，包括御剑后台扫描字典，test404网站备份，web破壳扫描器，御剑1.5扫描字典，御剑专业版字典，wwws...
| Girsh v0.41 Automatically spawn a reverse shell fully interactive for Linux or Wind...
| C3 v1.4.0 Custom Command and Control (C3). A framework for rapid prototyping of cus...
| reqstress v0.1.4 a benchmarking&stressing tool that can send raw HTTP requests
| WindTerm 2.6.0 A professional cross-platform SSH/Sftp/Shell/Telnet/Serial terminal.
| CVE-2021-36260 海康威视RCE漏洞批量检测和利用工具
| ExtremeDumper v4.0.0.1 .NET Assembly Dumper
| broxy An HTTP/HTTPS intercept proxy written in Go.
| NimScan 1.0.8 🚀 Fast Port Scanner 🚀
| BeRoot 1.0.1 Privilege Escalation Project - Windows / Linux / Mac
| linux-exploit-suggester-2 Next-Generation Linux Kernel Exploit Suggester
| MateuszEx 1.0 bypass AV生成工具,目前免杀效果不是很好了，但是过个360，火绒啥的没问题
| SharpStrike v1.2 A Post exploitation tool written in C# uses either CIM or WMI to q...
| Termite Tool for tunnel (Version 2)
| Govenom pre Generate MSFVenom shells in command line :)
| bantam A PHP backdoor management and generation tool/C2 featuring end to end encryp...
| Covenant Covenant is a collaborative .NET C2 framework for red teamers.
| kerbrute v1.0.3 A tool to perform Kerberos pre-auth bruteforcing
| Print-My-Shell Python script wrote to automate the process of generating various re...
| Venom v1.1.0 Venom - A Multi-hop Proxy for Penetration Testers
| gitrob Reconnaissance tool for GitHub organizations
| socat-windows unofficial windows build of socat http://www.dest-unreach.org/socat/
| 小米范工具系列之六：小米范 web查找器2.x版本发布 - 范世强 - 博客园
| MSU Video Group / Video data filtering and compression
| zTasker-定时|热键|计划|自动化任务
| Apifox - API 文档、调试、Mock、测试一体化协作平台。拥有接口文档管理、接口调试、Mock、自动化测试等功能，接口开发、测试、联调效率，提升 10 倍。...
| Interactsh | Web Client
| 思源笔记 - 隐私优先的个人知识管理系统，支持 Markdown 排版、块级引用和双向链接
| Maye 一个简洁小巧的快速启动工具 – N25H's Blog
| ContextMenuManager | Windows右键菜单管理程序
| Service unavailable
| git-repo-clean: 对Git仓库大文件进行扫描、清理，并重写提交历史的Git拓展工具。
PrintNotifyPotatog
caesium-image-compressor/
igdm/
Stowaways
| Goby— 资产绘测及实战化漏洞扫描工具
| hetty.xyz
| Laragon - portable, isolated, fast & powerful universal development environment for...
| ConfuserEx 2
| Npcap: Windows Packet Capture Library & Driver
| PixPin 截图/贴图/长截图/文字识别/标注 | PixPin 截图/贴图/长截图/文字识别/标注
| Pot | 跨平台划词翻译和OCR
| Site not found · GitHub Pages
| CudaText download | SourceForge.net
| x.com
| 下载
| WinSCP :: Official Site :: Free SFTP and FTP client for Windows
| CPU-Z | Softwares | CPUID
| EDX可扩展编辑器
| EmEditor (Text Editor) – Best Text Editor, Code Editor, CSV Editor, Large Fil...
| Google Chrome Web Browser
| FinalShell SSH工具,服务器管理,远程桌面加速软件,支持Windows,macOS,Linux,版本4.5.6,更新日期2024.8.27 - Final...
| Invicti (formerly Netsparker) | Web Application and API Security for Enterprise
| www.isc.org
| TreeSize - Overview and tidy up your storage | JAM Software
| Get Firefox browser — Mozilla (US)
| www.phpenv.cn
| ERROR: The request could not be satisfied
| ScreenToGif
| Shellter | AV Evasion Artware
| Hide From Uninstall List v1.1
| Easy Context menu v1.6
| BlueLife Hosts Editor v1.5
| Window TopMost Control v1.3
| BlueLife KeyFreeze
| Download Firewall App Blocker v1.9
| Download PowerRun v1.7
| Download Reg Converter v1.2
| Download Sordum Monitor Off v1.1
| Download Windows Update Blocker v1.8
| Xterminal - 更好用的开发工具，但不止于(SSH/控制台/More)
| HashClash

微信机器人

NGCBot V2.1 一个基于✨HOOK机制的微信机器人，支持🌱安全新闻定时推送【FreeBuf，先知，安全客，奇安信攻防社区】，👯Kfc文案，⚡备案查询，⚡手机号...

恶意网络流量模拟

flightsim v2.5.1 A utility to safely generate malicious network traffic patterns an...

抓包软件

报告模板

HackReport 渗透测试报告/资料文档/渗透经验文档/安全书籍

按键精灵

KeymouseGo v5.1.1 类似按键精灵的鼠标键盘录制和自动化操作模拟点击和键入 | automate mouse clicks and keyboard ...

数据库管理软件

dbeaver 24.3.3 Free universal database tool and SQL client

文件监控

| WindowsFileMonitor 1.0 Window文件变化监控工具

文字识别

Umi-OCR v2.1.4 OCR software, free and offline. 开源、免费的离线OCR软件。支持截屏/批量导入图片，PDF文档识别，排除...

本地知识库

QAnything v2.0.0 Question and Answer based on Anything.
anything-llm v1.2.2 The all-in-one Desktop & Docker AI application with full RAG an...
Langchain-Chatchat v0.3.1 Langchain-Chatchat（原Langchain-ChatGLM）基于 Langchain 与 Chat...

机器学习

dddd_trainer ddddocr训练工具
Augmentor Image augmentation library in Python for machine learning.

歌声转换

so-vits-svc SoftVC VITS Singing Voice Conversion

渗透测试报告辅助

APTRS 1.0.1 Automated Penetration Testing Reporting System
pentest_report v1.0.0 A pentest reporter generator
BugRepoter_0x727 BugRepoter_0x727(自动化编写报告平台)根据安全团队定制化协同管理项目安全，可快速查找历史漏洞，批量导出报告。
WaterExp WaterExp:面向安服仔的水报告模板和工具
Savior new 渗透测试报告自动生成工具！
report v1.0.1 乙方渗透测试漏洞报告管理系统
SAReport 渗透测试自动化报告平台

漏洞信息采集与推送

watchvuln v2.0.0 一个高价值漏洞采集与推送服务 | collect valueable vulnerability and push it

激活工具

Microsoft-Activation-Scripts 2.8 Open-source Windows and Office activator featuring...

生成虚假数据

faker v35.2.0 Faker is a Python package that generates fake data for you.

短信转发器

SmsForwarder v3.3.2 短信转发器——监控Android手机短信、来电、APP通知，并根据指定规则转发到其他手机：钉钉群自定义机器人、钉钉企业内机器人...

短信轰炸

SMSBoom main SMSBoom - Deprecate: Due to judicial reasons, the repository has been ...

科学上网

v2rayfree v2ray节点、免费节点、免费v2ray节点、最新公益免费v2ray节点订阅地址、免费v2ray节点每日更新、免费ss/v2ray/trojan节...
v2rayA v2.2.6.3 A web GUI client of Project V which supports VMess, VLESS, SS, SSR,...
free 翻墙、免费翻墙、免费科学上网、免费节点、免费梯子、免费ss/v2ray/trojan节点、蓝灯、谷歌商店、翻墙梯子
trojan v2.15.3 trojan多用户管理部署程序, 支持web页面管理

签到脚本

faker3
dailycheckin 24.5.15 基于「Docker」/「青龙面板」/「群晖」的每日签到脚本（支持多账号）签到列表: ｜爱奇艺｜全民K歌｜有道云笔记｜百度贴吧...

网站压测工具

dperf v1.7.0 dperf is a 100Gbps network load tester.
tcpburn 1.0.0 The most powerful tool for stress testing of Internet server applicat...
WebBench Webbench是Radim Kolar在1997年写的一个在linux下使用的非常简单的网站压测工具。它使用fork()模拟多个客户端同时访问我们...

语音合成

GPT-SoVITS 20240821v2 1 min voice data can also be used to train a good TTS model! ...
OpenVoice Instant voice cloning by MIT and MyShell.

软件及系统国内镜像

Thanks-Mirror 整理记录各个包管理器，系统镜像，以及常用软件的好用镜像，Thanks Mirror。走过路过，如觉不错，麻烦点个赞👆🌟

远程软件

| 1Remote 1.0.0 One Remote Access Manager to Rule Them All
FreeRDP 3.8.0 FreeRDP is a free remote desktop protocol library and clients
rustdesk 1.3.1 An open-source remote desktop application designed for self-hosting,...
| Quasar v1.4.1 Remote Administration Tool for Windows
| FileZilla - The free FTP solution

验证码生成

Calculate_Captcha v1.1 计算验证码生成器，用于训练使用

验证码识别

StupidOCR 验证码识别
cnnyzm 用CNN识别验证码| python识别验证码| 训练验证码模型
code_identify 验证码识别工具

红队

Web漏洞利用库

OA产品漏洞

OA综合

OA-EXPTOOL 0.83 OA综合利用工具，集合将近20款OA漏洞批量扫描
| MYExploit V2.0.4 OAExploit一款基于产品的一键扫描工具。

泛微OA

| WeaverScan 1.0 泛微oa漏洞利用工具
| CNVD-2021-49104 CNVD-2021-49104——泛微E-Office文件上传漏洞
DBconfigReader 泛微ecology OA系统接口存在数据库配置信息泄露漏洞
Weaver-OA-E-cology-Database-Leak 泛微OA数据库配置泄漏检测脚本
e-cology-OA-SQL 泛微 e-cology OA 前台SQL注入
e-cology e-cology OA_Beanshell_RCE

用友OA

| YONYOU-TOOL v2.0.9 用友漏洞综合利用工具
fupo_for_yonyou V3 用友漏洞检测，持续更新漏洞检测模块
| NCTOOls 一款针对用友NC综合漏洞利用工具
| YongYouNcTool 1.0 用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等
yonyou_exp_plus 用友系列全漏洞检测工具
yonyou-nc-decrypter 0.1.0 用友 nc 系列密码解密
| SeeyonExploit-GUI 致远OA综合利用工具

致远OA

| PassDecode-jar v0.1 帆软/致远密码解密工具
SeeyonExploit-GUI 致远OA综合利用工具V1.0
seeyon_exp 致远OA综合利用工具
A8-OA-seeyon-RCE A Zhiyuan OA Collaborative Office Remote Code Execution Vulnerabil...

蓝凌OA

Landray-OA-Treexml-Rce 蓝凌OA远程代码执行漏洞批量检查
LandrayDES V1 蓝凌OA的前后台密码的加解密工具

通达OA

| TongdaOATool v1.6 通达OA漏洞检测工具
TongdaScan_go 20230527 通达OA漏洞检测工具-TongdaScan_go
TDOA_RCE v1.0 通达OA综合利用工具
TongDaOA-Fake-User 通达OA 任意用户登录漏洞
TongDa-OA 通达OA一些漏洞点

产品or组件or框架漏洞

ActiveMQ

| ActiveMqRCE 用java实现构造openwire协议，利用activeMQ < 5.18.3 RCE 回显利用内存马注入
| ActiveMQ_RCE_Pro_Max AMQ CVE-2023-46604

Apache Airflow

CVE-2022-40127 Apache Airflow < 2.4.0 DAG example_bash_operator RCE POC

Apache Dubbo

| dubbo-exp dubbo快速利用exp，基本上老版本覆盖100%。
| Dubbo-Scan v1.0.1 一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。

Apache Log4j

logging-log4j2 rel/2.24.0 Apache Log4j 2 is a versatile, feature-rich, efficient lo...
log4j-shell-poc A Proof-Of-Concept for the CVE-2021-44228 vulnerability.
log4j-scan v.1.1.0 A fully automated, accurate, and extensive scanner for finding l...
log4jscanner v0.5.0 A log4j vulnerability filesystem scanner and Go package for ana...
log4j2-intranet-scan 2-rar log4j2内网扫描
Log4j2-CVE-2021-44228 Remote Code Injection In Log4j
CVE-2021-44228-PoC-log4j-bypass-words 🐱‍💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java exploit ...
log4j2_vul_local_scanner Log4j 漏洞本地检测脚本。 Scan all java processes on your host to ch...
| Log4j_RCE_Tool Log4j_RCE_Tool Log4j 多线程批量检测利用工具

Apache Shiro

| shiro_rce_tool shiro 反序列命令执行辅助检测工具
| ShiroAttack2 4.7.0 shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/...
| Pyke-Shiro 0.3 复杂请求下的Shiro反序列化利用工具
| ShiroExp v1.3.1 shiro综合利用工具
shiro_check v1.5 批量对存在Shiro框架的目标爆破Key
| shiro-550-with-NoCC V1.1 Shiro-550 不依赖CC链利用工具
shiro_attack 2.2 shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）
shiro-exploit Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload
ShiroScan Shiro<=1.2.4反序列化，一键检测工具
shiro-cve-2020-17523 shiro-cve-2020-17523 漏洞的两种绕过姿势分析以及配套的漏洞环境
| ShiroExploit-Deprecated v2.51 Shiro550/Shiro721 一键化利用工具，支持多种回显方式
SHIRO-550 Shiro RememberMe 1.2.4 反序列化漏洞

Apache Solr

Solr-SSRF Apache Solr SSRF(CVE-2021-27905)
Apache-Solr-RCE Apache Solr Exploits 🌟
solr_exploit Apache Solr远程代码执行漏洞(CVE-2019-0193) Exploit
solr-injection Apache Solr Injection Research
CVE-2019-12409 Apache Solr RCE (ENABLE_REMOTE_JMX_OPTS="true")
solr_rce Apache Solr RCE via Velocity template
CVE-2019-0193 Apache Solr DataImport Handler RCE
CVE-2019-0192 RCE on Apache Solr using deserialization of untrusted data via jmx.se...

Apache Struts2

| Struts2VulsScanTools v19.32 1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-...
STS2G 1.0 Struts2漏洞扫描利用工具 - Golang版. Struts2 Scanner Written in Golang
Struts2-Scan Struts2全漏洞扫描利用工具
S2-061 some struts tag , attributes which out of the range will call SetDynamicAtt...
CVE-2019-0230 CVE-2019-0230 & s2-059 poc.
| Struts2VulsTools 2.3.20190927 Struts2系列漏洞检查工具
struts-scan Python2编写的struts2漏洞全版本检测和利用工具
struts-pwn_CVE-2018-11776 An exploit for Apache Struts CVE-2018-11776
struts-pwn An exploit for Apache Struts CVE-2017-5638
Struts-S2-xxx 整理收集Struts2漏洞环境
struts-pwn_CVE-2017-9805 An exploit for Apache Struts CVE-2017-9805
S2-053-CVE-2017-12611 A simple script for exploit RCE for Struts 2 S2-053(CVE-2017-...
Struts2Environment Struts2 历史版本的漏洞环境
StrutScan Struts2 Vuls Scanner base perl script
s2-016-exp S2-016 Exploit && Scanner

Apache Superset

CVE-2023-27524 Basic PoC for CVE-2023-27524: Insecure Default Configuration in Apac...

Apache Tomcat

| TomcatScanPro TomcatScanPro 最新tomcat自动化漏洞扫描利用工具，支持批量弱口令检测、后台部署war包getshell、CVE-2017...
| TomcatVuln v1.0.1 Tomcat漏洞利用工具
| Tomcat_PUT_GUI_EXP 1.4 Tomcat PUT方法任意文件写入（CVE-2017-12615）exp
| AttackTomcat V1 Tomcat常见漏洞GUI利用工具。CVE-2017-12615 PUT文件上传漏洞、tomcat-pass-getshell 弱认证...
CVE-2020-9484 用Kali 2.0复现Apache Tomcat Session反序列化代码执行漏洞
CVE-2017-12615 POC Exploit for Apache Tomcat 7.0.x CVE-2017-12615 PUT JSP vulnerabi...
CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows
CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN
CVE-2017-12617 Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP U...

CAS

CAS_EXP 0.0.1 CAS 硬编码远程代码执行漏洞

Confluence

| ConfluenceMemshell V1.1 Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎内存马注入
CVE-2022-26134-Godzilla-MEMSHELL V1.0

Coremail

| coremail-address-book 0.0.2 📧Coremail邮件系统组织通讯录导出脚本

Druid

| druid_sessions 1.2 获取 alibaba druid 一些 sessions , sql , urls

FastAdmin

| FastAdmin-exp v1.1 快速测试是否存在FastAdmin框架相关漏洞

Fastjson

| JsonExp v1.4.1 fastjson漏洞批量检测工具
Fastjson Fastjson姿势技巧集合
fastjson 1.2.83 FASTJSON 2.0.x has been released, faster and more secure, recommend...
FastjsonScan v1.1 Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ...
fastjsonVul fastjson 80 远程代码执行漏洞复现
FastjsonVulns [fastjson 1.2.80] CVE-2022-25845 aspectj fileread & groovy remote cla...
fastjson-check beta fastjson 被动扫描、不出网payload生成
FastJsonAttack fastjson全版本漏洞利用工具，只支持POST
fastjson_rec_exploit fastjson一键命令执行
fastjson-autotype-bypass-demo fastjson 1.2.68 版本 autotype bypass
| FastjsonExploit Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利...
file/releases/download/FastJson_JackSon.zip

Grafana

| grafanaExp v1.4 A exploit tool for Grafana Unauthorized arbitrary file reading vuln...

Hikvision

| PostHikvision V1.0 哥斯拉Hikvision综合安防后渗透插件，运行中心/web前台/MinIO 配置提取（解密）重置密码,还原密码。
| Hikvision- hikvsiondvz Hikvision综合漏洞利用工具
| HikvisionDecode
| Hikvision 海康威视综合安防平台后渗透利用工具
| hikvision-decrypter v1.0 A simple cross platform program written in C++ used for de...

IIS

iis7.5-10.x-ShortNameFuzz iisScanIIS10 iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。
IIS-ShortName-Scanner latest version of scanners for IIS short filename (8.3) discl...
| IIS_shortname_Scanner an IIS shortname Scanner

JBoss

| JavaJboss v1.0
| jboss-_CVE-2017-12149 CVE-2017-12149 jboss反序列化可回显
| jexboss JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploi...

Jeecg

| Jeecg_Tools v1.0 本工具为jeecg框架漏洞利用工具非jeecg-boot！

JeecgBoot

| jeecg- jeecgdg jeecg综合漏洞利用工具

Jenkins

| CVE-2024-43044-jenkins Exploit for the vulnerability CVE-2024-43044 in Jenkins
| JenkinsExploit-GUI v1.3 一款Jenkins的综合漏洞利用工具
CVE-2024-23897 CVE-2024-23897 | Jenkins <= 2.441 & <= LTS 2.426.2 PoC and scanner.
| JenkinsExploitGUI v1.0 Jenkins CLI 任意文件读取漏洞检查工具
Jenkins Jenkins漏洞探测、用户抓取爆破

JumpServer

| blackjump JumpServer 堡垒机未授权综合漏洞利用, Exploit for CVE-2023-42442 / CVE-2023-42820 / RC...

Nacos

| NacosExploit v1.0.1 Nacos 综合利用工具
| NacosExploitGUI v7.0 Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用
| NacosExploit v1.1 NacosExploit 命令执行内存马等利用
HKEcho_Nacos
NacosRce v0.5 Nacos JRaft Hessian 反序列化 RCE 加载字节码注入内存马不出网利用

SmartBI

| SmartBIAttackTool v1.0 SmartBI 登录代码逻辑漏洞导致的远程代码执行利用工具

Spring Boot

| springboot_scan
| SpringBootVul-GUI v0.0.9 一个半自动化springboot打点工具，内置目前springboot所有漏洞
| SpringBoot-Scan 2.56 针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具
| SpringExploitGUI v1.5 一款Spring综合漏洞的利用工具，工具支持多个Spring相关漏洞的检测以及利用
| SpringBoot-Scan-GUI v1.2.4
| Spring_All_Reachable v2.1 Spring漏洞综合利用工具
| SpringBootExploit 1.3 项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。
| SpringExploit 0.1.9 🚀 一款为了学习go而诞生的漏洞利用工具
| YYBaby-Spring_Scan YYBaby_v0.9 一款针对Spring框架的漏洞扫描及漏洞利用图形化工具

ThinkCMF

| ThinkCMF_getshell ThinkCMF 框架上的任意内容包含漏洞

Thinkphp

| ThinkPHPGUI ThinkPHPGUI_V1 使用JAVAFX写了一个Thinkphp的GUI漏洞检测利用工具
ThinkAdmin v6.1.67 基于 ThinkPHP6 的极简后台管理系统，内置注解权限、异步多任务、应用插件生态等，支持类 PaaS 更新公共模块和应用插件...
| Tp_Attack_GUI v2.0 自研的利用JavaFX技术编写的针对于Thinkphp框架的图形化漏洞扫描工具，漏洞包括多版本的命令执行和日志泄露
Aazhen-RexHa 自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， T...
VulnerabilityTools [CVE_2023_28432漏洞、CVE_2023_32315漏洞、 ThinkPHP 2.x 任意代码执行漏洞、Thin...
fastadmin 基于 ThinkPHP5 和 Bootstrap 的极速后台开发框架，一键生成 CRUD，自动生成控制器、模型、视图、JS、语言包、菜单、回收站。
TPscan 一键ThinkPHP漏洞检测
| thinkphp_gui_tools v2.4.2 ThinkPHP漏洞综合利用工具, 图形化界面, 命令执行, 一键getshell, 批量检测, 日志遍历, se...
| ThinkphpGUI 1.3 Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。
ThinkphpRCE Thinkphp rce扫描脚本，附带日志扫描
ThinkPHP-Vuln 关于ThinkPHP框架的历史漏洞分析集合
thinkphp-RCE-POC-Collection thinkphp v5.x 远程代码执行漏洞-POC集合
tp5-getshell thinkphp5 rce getshell
tphack Thinkphp3/5 Log文件泄漏利用工具

Weblogic

CVE-2024-21006 v1.0
| WeblogicTool v1.3 WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）
CVE-2020-2551 how detect CVE-2020-2551 poc exploit python Weblogic RCE with IIOP
CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE
weblogicScanner weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016...
WeblogicExploit-GUI WeblogicExploit-GUI Weblogic漏洞利用图形化工具支持注入内存马、一键上传webshell、命令执行
weblogic-framework v0.2.3 weblogic-framework is the best tool for detecting weblogi...
CVE-2020-14756 WebLogic T3/IIOP RCE ExternalizableHelper.class of coherence.jar
WebLogicPasswordDecryptorUi v2.0 解密weblogic AES或DES加密方法
WeblogicScanLot WeblogicScanLot系列，Weblogic漏洞批量检测工具，V2.2
CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDI injection getDatabas...
CVE-2020-2883 Weblogic coherence.jar RCE
WeblogicEnvironment Weblogic环境搭建工具
CVE-2020-2551 Weblogic IIOP CVE-2020-2551
CVE-2020-2551 Weblogic RCE with IIOP
CVE-2019-2890 CVE-2019-2890 WebLogic 反序列化RCE漏洞
Decrypt_Weblogic_Password 搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。
| javaserializetools 1.0.20190828 Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+N...
Weblogic Weblogic CVE-2019-2725 CVE-2019-2729 Getshell 命令执行
WeblogicScan 增强版WeblogicScan、检测结果更精确、插件化、添加CVE-2019-2618，CVE-2019-2729检测，Python3支持
CNVD-C-2019-48814 WebLogic wls9-async反序列化远程命令执行漏洞
| WebLogic_CNVD_C2019_48814 1 WebLogic CNVD-C-2019_48814 CVE-2017-10271 Scan By 7kbstorm
cve-2019-2618 Weblogic Upload Vuln(Need username password)-CVE-2019-2618
CVE-2018-2894 CVE-2018-2894 WebLogic Unrestricted File Upload Lead To RCE Check Script
CVE-2017-10271 CVE-2017-10271 WEBLOGIC RCE (TESTED)

XXL-JOB

| xxl-jobExploitGUI v1.0 xxl-job最新漏洞利用工具

YApi

| YApiRCE Code By:Tas9er / YApi接口管理平台远程命令执行

django

djangohunter Tool designed to help identify incorrectly configured Django applicati...

docker

| DockerApiRCE v0.4 DockerApiRCE

joom

| joomscan 0.0.7 OWASP Joomla Vulnerability Scanner Project https://www.secologist.com/

vmware

| VcenterKiller v1.3.7 一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-...
| Vm4J A tool for detect&exploit vmware product log4j(cve-2021-44228) vulnerability.S...

wordpress

Wordpresscan WPScan rewritten in Python + some WPSeku ideas
wphunter WPHunter A Wordpress Vulnerability Scanner

大华

| dahuaExploitGUI dahuafdsfs dahua综合漏洞利用工具
| DahuaConsole Dahua Console, access internal debug console and/or other researched f...

帆软

| FrchannelPlus FrchannelPlus 帆软bi反序列化漏洞利用工具
Frchannel 1 帆软bi反序列化漏洞利用工具

禅道

ZentaoExploitGUI v1.1 禅道最新身份认证绕过漏洞利用工具

若依

| ruoyiVuln v1.0
| RuoYiExploitGUI v1.0 若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具
Ruoyi-All

赛蓝企业管理系统

| CailsoftVulCheck v0.2 一款基于Go语言编写，针对赛蓝企业管理系统的漏洞检测工具

信息泄露漏洞

.DS_Store泄露

| ds_store_exp A .DS_Store file disclosure exploit. It parses .DS_Store file and do...

.git泄露

git-dumper 1.0.8 A tool to dump a git repository from a website
| GitHacker 🕷️ A .git folder exploiting tool that is able to restore the entire Git...
| GitHack A .git folder disclosure exploit
GitDorker A Python program to scrape secrets from GitHub through usage of a large r...
Git_Extract 提取远程 git 泄露或本地 git 的工具
| GitHack .git 泄漏利用工具，可还原历史版本
scrabble Simple tool to recover .git folder from remote server

.svn泄露

| svnExploit SvnExploit支持SVN源代码泄露全版本Dump源码
svnhack 用于还原svn仓库，支持1.6，1.7

Webpack接口

| Packer-Fuzzer v1.4 Packer Fuzzer is a fast and efficient scanner for security detec...
SourceDetector-dist 编译好的SourceDetector，这小b登编译一次真折磨人！！！

heapdump泄露

| heapdump_tool v1.0
heapdump_tool heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等
| JDumpSpider dev-20241212T061532 HeapDump敏感信息提取工具

idea

| idea_exploit Gather sensitive information from (.idea) folder for pentesters

key泄露

| cloudSec v1.2.2 云安全利用工具-云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作
| OSSFileBrowse v1.1 存储桶遍历漏洞利用工具
| API-Explorer v2.1.0 API接口管理工具(目前内置微信公众号、微信小程序、企业微信、飞书、钉钉等)
| cloudTools main-2024-03-14 云资产管理工具目前工具定位是云安全相关工具，目前是两个模块云存储工具、云服务工具，云存储工具主要是针对os...
accesskey_tools 阿里云aliyun/腾讯云tencentcloud/华为云huaweicloud/aws等各种云厂商的accesskey运维安全工具，...
| aksk_tool AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储 AccessKey AccessKeySecret，...
| API-T00L v1.3 互联网厂商API利用工具。
| Cloud-Bucket-Leak-Detection-Tools v0.4.0 六大云存储，泄露利用检测工具
| aliyun-accesskey-Tools v1.3 阿里云accesskey利用工具
| AliyunAccessKeyTools 1.0 阿里云AccessKey泄漏利用工具

swagger接口

| swagger-exp A Swagger API Exploit
swagger-hack 自动化爬取并自动测试所有swagger接口

代码泄露综合

dumpall v0.4.0 一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出
| dvcs-ripper Rip web accessible (distributed) version control systems: SVN/GIT/HG...

敏感数据泄露

SecretFinder SecretFinder - A python script for find sensitive data (apikeys, acces...
Mantra v2.0 「🔑」A tool used to hunt down API key leaks in JS files and pages
JSFScan.sh Automation for javascript recon in bug bounty.

邮件密码泄露

Cr3dOv3r Know the dangers of credential reuse attacks.

其他

muou v0.0.1 网络包测试工具
| poc2jar 0.68 Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro re...

半自动化漏洞利用

| EquationToolsGUI V0.3 本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS0...
| I-Wanna-Get-All I-Wanna-Get-All-v1.3 OA漏洞利用工具
Goby Beta2.2.0 Attack surface mapping
| zpscan v1.8.39 一个有点好用的信息收集工具。A somewhat useful information gathering tool.
| railgun v2.0.3-sp2

在线辅助

DNSLOG平台

CEYE - Monitor service for security testing
登录 - DNSlog System
登录 - DNSlog System
登录
DNSLog Platform
Interactsh | Web Client
Just a moment...
Just a moment...
Plumb v1.0.2 一个轮子，用于渗透测试优化的 DNS/HTTP 日志工具，简洁、轻便、更易于使用。
CallBack.Red Dns、Http、Rmi、Ldap Log、CmdtoDNSLog
T00ls | 低调求发展 - 潜心习安全

匿名短信

匿名网盘

匿名邮箱

反弹shell

[~]#棱角 ::Edge.Forum*

文件下载

[~]#棱角 ::Edge.Forum*

杀软进程识别

[~]#棱角 ::Edge.Forum*

子域接管

SubOver v1.2 A Powerful Subdomain Takeover Tool

常规web漏洞

CLRF

| CRLFsuite v2.5.2 The most powerful CRLF injection (HTTP Response Splitting) scanner.

CORS

| CORScanner 1.0.1 🎯 Fast CORS misconfiguration vulnerabilities scanner

DOS

slowhttptest v1.9.0 Application Layer DoS attack simulator

JWT

JWT4B 2.7 JWT Support for Burp
| jwt_tool v2.2.7 🐍 A toolkit for testing, tweaking and cracking JSON Web Tokens
| jwt-hack v1.2.0 🔩 jwt-hack is tool for hacking / security testing to JWT. Supported...
| JWT_GUI replace_brute_error 基于pyqt5和pyjwt实现的jwt加解密爆破一体化工具(ps:其实是水的python课设)
RS256-2-HS256 JWT Attack to change the algorithm RS256 to HS256
| JWTPyCrack JWT 弱口令 Key 爆破以及生成 NONE 加密的无 Key 的 JWTString
c-jwt-cracker JWT brute force cracker written in C
jwt-fuzzer JWT fuzzer

SQL注入

sqlmap 1.9 Automatic SQL injection and database takeover tool
ghauri 1.3.7 An advanced cross-platform tool that automates the process of detectin...
sqlmap-gui sqlmap-gui-v1.7 基于官版本 SQLMAP 进行人工汉化，并提供GUI界面及多个自动化脚本
PowerUpSQL PowerUpSQL: A PowerShell Toolkit for Attacking SQL Server
| CN_Sqlmap V1.7.1.1 汉化版sqlmap，对于英语不好的朋友们很友好。本项目由sqlmap汉化而来，支持Python3及全系统，v2细节也已汉化，全开...
jsql-injection jSQL Injection is a Java application for automatic SQL database inje...
| NoSQLMap 0.5 Automated NoSQL database enumeration and web application exploitation ...
MSSQL_SQL_BYPASS_WIKI MSSQL注入提权,bypass的一些总结
MYSQL_SQL_BYPASS_WIKI mysql注入,bypass的一些心得
| Advanced-SQL-Injection-Cheatsheet A cheat sheet that contains advanced queries for ...
injectbot GUI SQL Injection scannig tool
| sql-injection-payload-list 🎯 SQL Injection Payload List
| SuperSQLInjectionV1 1.0.2020.12.14 超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具,采...
mongoaudit 🔥 A powerful MongoDB auditing and pentesting tool 🔥
NoSQLAttack NoSQLAttack is an open source Python tool to automate exploit MongoDB s...
DSSS Damn Small SQLi Scanner
sqlmate A friend of SQLmap which will do what you always expected from SQLmap.
Blisqy Version 0.2 - Exploit Time-based blind-SQL injection in HTTP-Headers (MySQL/...
bbqsql SQL Injection Exploitation Tool
sqliv massive SQL injection vulnerability scanner
Nosql-Exploitation-Framework A Python Framework For NoSQL Scanning and Exploitation
whitewidow SQL Vulnerability Scanner
SQLiScanner Automatic SQL injection with Charles and sqlmap api
blindy Simple script to automate brutforcing blind sql injection vulnerabilities
Fox-scan Fox-scan is a initiative and passive SQL Injection vulnerable Test tools.
| sqlmap: automatic SQL injection and database takeover tool

SSRF

| SSRFmap Automatic SSRF fuzzer and exploitation tool
SSRFire An automated SSRF finder. Just give the domain name and your server and chi...
ssrf-sheriff A simple SSRF-testing sheriff written in Go

SSTI

| Fenjing v0.6.9 专为CTF设计的Jinja2 SSTI全自动绕WAF脚本 | A Jinja2 SSTI cracker for bypassing W...
| SSTImap v1.2 Automatic SSTI detection tool with interactive interface
| tplmap v0.5 Server-Side Template Injection and Code Injection Detection and Exploit...
ssti-payload SSTI Payload Generator

XSS

| dalfox v2.9.3 🌙🦊 Dalfox is a powerful open-source XSS scanner and utility focused o...
Chromium-based-XSS-Taint-Tracking v0.3 Cyclops 是一款具有 XSS 检测功能的浏览器
beef v0.5.4.0 The Browser Exploitation Framework Project
domdig v1.1.0 DOM XSS scanner for Single Page Applications
shuriken v1.2.0 Cross-Site Scripting (XSS) command line tool for testing lists of X...
xssplatform v1.0 一个经典的XSS渗透管理平台
xsscrapy XSS spider - 66/66 wavsep XSS detected
| XSStrike 3.1.5 Most advanced XSS scanner.
findom-xss A fast DOM based XSS vulnerability scanner with simplicity.
| PwnXSS PwnXSS: Vulnerability (XSS) scanner exploit
XSSTRON Electron JS Browser To Find XSS Vulnerabilities Automatically
DSXS Damn Small XSS Scanner
NoXss Faster xss scanner,support reflected-xss and dom-xss
| xssor2 XSS'OR - Hack with JavaScript.
autoFindXssAndCsrf 自动化检测页面是否存在XSS和CSRF漏洞的浏览器插件(A plugin for browser that checks aut...
xssor XSSOR：方便XSS与CSRF的工具，http://evilcos.me/lab/xssor/
XSSTracer A small python script to check for Cross-Site Tracing (XST)
xss_scan XSS Scan

XXE

oxml_xxe A tool for embedding XXE/XML exploits into different filetypes
docem 1.5 A tool to embed XXE and XSS payloads in docx, odt, pptx, xlsx files (ox...
| XXEinjector Tool for automatic exploitation of XXE vulnerability using direct and d...

csrf

| owaspcsrftester Automatically exported from code.google.com/p/owaspcsrftester

lfi

| lfimap Local File Inclusion discovery and exploitation tool
| LFISuite Totally Automatic LFI Exploiter (+ Reverse Shell) and Scanner
LFiFreak A unique automated LFi Exploiter with Bind/Reverse Shells

upload

| fuxploider v1.0 File upload vulnerability scanner and exploitation tool.
xupload A tool for automatically testing whether the upload function can upload web...

命令注入

| commix v3.9 Automated All-in-One OS Command Injection Exploitation Tool.

文件包含

liffy Local file inclusion exploitation tool

解析漏洞

Nginx

nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations a...

漏洞利用框架

| miscan v1.3.1 一款简单好用的漏洞管理工具，支持本地和协作两种模式。
| woodpecker-framework-release 1.3.5 高危漏洞精准检测与深度利用框架

漏洞利用辅助

| phpggc PHPGGC is a library of PHP unserialize() payloads along with a tool to gener...
| AuxTools 5.0.10 图形化渗透测试辅助工具
JNDIMap JNDI 注入利用工具, 支持 RMI, LDAP 和 LDAPS 协议, 包含多种高版本 JDK 绕过方式 | A JNDI injection e...
| JYso v1.3.4 It can be either a JNDIExploit or a ysoserial.
DNSlog-GO master DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面 / DNSLog-GO is a moni...
Xtools Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理、命令行调用工具。
ddddocr 带带弟弟通用验证码识别OCR pypi版
| JNDI-Injection-Exploit-Plus 2.5 80+ Gadgets(30 More than ysoserial). JNDI-Injection...
| ysomap v0.1.5 A helpful Java Deserialization exploit framework.
ysoserial.net v1.36 Deserialization payload generator for a variety of .NET formatters
| Exp-Tools v1.3.1 一款集成高危漏洞exp的实用性工具
jndi_tool JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j ...
| ysoserial v0.0.6 A proof-of-concept tool for generating payloads that exploit unsaf...
| ysoserial latest ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesIm...
godnslog v0.7.0 An exquisite dns&http log server for verify SSRF/XXE/RFI/RCE vulner...
putter 命令执行写任意文件，主要用于命令执行但不出网情况
| R-Knife v1.2 R-Knife 综合渗透工具箱
Antenna v1.3.5 Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST...
revsuit v0.7.1 RevSuit is a flexible and powerful reverse connection platform desig...
ysoserial
BinaryCutting-Tool V1.0 二进制文件切割&合并工具
JNDIMonitor 一个LDAP请求监听器，摆脱dnslog平台
Alphalog 1.0.0.Release DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名产品(fuzz.red)，Al...
cola_dnslog v1.3.2 Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台完全开源 dnslog httplog...
| JNDInjector JNDInjector_v1.1 一个高度可定制化的JNDI和Java反序列化利用工具
marshalsec
ysoserial-for-woodpecker 0.5.2 给woodpecker框架量身定制的ysoserial
| JNDIExploit 1.1 一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass...
| Gopherus This tool generates gopher link for exploiting SSRF and gaining RCE in var...
| JNDI-Inject-Exploit v0.2 解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用...
JNDI-Exploit-Kit JNDI-Exploitation-Kit（A modified version of the great JNDI-Injecti...
DNSLog-Platform-Golang v0.3 DNSLOG平台 golang
| JNDIExploit-1 v1.2 一款用于 JNDI注入利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见...
| JNDI-Injection-Exploit v1.0 JNDI注入测试工具（A tool which generates JNDI links can start ...
DNSLog DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

漏洞文库

wiki 漏洞文库 wiki.wy876.cn
POC POC2024914 收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1000多个poc/exp，长期更新。
PoC-in-GitHub 📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
my-re0-k8s-security [WIP] 整理过去的分享，从零开始的Kubernetes攻防 🧐
Vulnerability-Wiki v2.0 基于 docsify 快速部署 Awesome-POC 中的漏洞文档
Awesome-POC v1.0 一个漏洞POC知识库目前数量 1000+
FrameVul POC集合，框架nday漏洞利用
Vulhub-Reproduce v1.0 一个Vulhub漏洞复现知识库
PeiQi-WIKI-Book 面向网络安全从业者的知识文库🍃
bylibrary 白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目
PoC-ExP 【漏洞Poc知识库】一个网络安全爱好者对网络上一些漏洞poc的收录。
vulnerability-poc A Common Vulnerability PoC Knowledge Base一个普遍漏洞POC知识库
SecBooks 安全类各家文库大乱斗
vulbase 各大漏洞文库合集
BUG-Pocket 小型漏洞库，提供FOFA语法及批量脚本，具体利用法请参考别的漏洞库，共4种类型47项
WiKi 稻草人安全团队漏洞库
redteam_vul 红队作战中比较常遇到的一些重点系统漏洞整理。
Report_Public DVPNET 公开漏洞知识库
yougar0.github.io 漏洞知识库
VulWiki VulWiki
乌云网镜像丨乌云知识库丨Wooyun镜像丨乌云漏洞平台
操作系统漏洞 | PeiQi文库
关于文库 | T Wiki

漏洞检测利用仓库

VulToolsKit V1.1 红队武器库漏洞利用工具合集整理
PocOrExp_in_Github Auto Collect Poc Or Exp from Github by CVE ID.
Penetration_Testing_POC 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing pytho...
cve-search v5.1.0 cve-search - a tool to perform local searches for known vulnerabi...
vulnerability 收集、整理、修改互联网上公开的漏洞POC
poc_exp 暂停更新·······正在谋划······
Some-PoC-oR-ExP 各种漏洞poc、Exp的收集或编写
0day 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
Awesome-Exploit 一个漏洞利用工具仓库
PocList Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-...
POChouse POC&EXP仓库、hvv弹药库、Nday、1day
CVE-Master v1.0.1 收集本人自接触渗透测试用于漏洞验证的所有热门CVE、POC、CNVD攻击有效载荷+测试工具+FUZZ,一个仓库满足许多攻击测试场景...
exphub Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添...
CVE-2016-2107 Simple test for the May 2016 OpenSSL padding oracle (CVE-2016-2107)
CVE-2015-7547 Proof of concept for CVE-2015-7547
hacking-team-windows-kernel-lpe Previously-0day exploit from the Hacking Team leak,...

综合

| MoonLight v1.0 备案查询、空间测绘、漏洞测试、编码及加解密....
| Rookie 漏洞扫描
| Hyacinth hyacinth-v1.4 一款java漏洞集合工具
| getsploit 1.0.0 Command line utility for searching and downloading exploits
| houndsploit An advanced graphical search engine for Exploit-DB
| LiqunKit_ 下架
| ExpDemo-JavaFX 图形化漏洞利用Demo-JavaFX版
| JavaTools 一些Java编写的小工具。
| Exploit-DB / Exploits + Shellcode + GHDB · GitLab
| ProjectDiscovery - Vulnerability management

编辑器漏洞

UEditor

UEditorGetShell UEditor编辑器批量GetShell / Code By:Tas9er

辅助

反弹shell

| reverse-shell-generator Hosted Reverse Shell generator with a ton of functionality....
| HTTP-revshell v1.1 Powershell reverse shell using HTTP/S protocol with AMSI bypass ...

重点CMS利用

wpscan v3.8.27 WPScan WordPress security scanner. Written for security professional...
| Apt_t00ls v0.7 高危漏洞利用工具
QVD-2023-13065 Nacos JRaft Hessian 反序列化 RCE EXP
CVE-2023-33246 Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit
wpreconx 2.4.5 WPRecon, is a tool for the recognition of vulnerabilities and blackb...
weaver_exp 泛微OA漏洞综合利用脚本
2021hvv_vul 2021hvv漏洞汇总
EgGateWayGetShell Code By:Tas9er
wordpress-exploit-framework v2.0.1 A Ruby framework designed to aid in the penetrat...
CMS-Hunter CMS漏洞测试用例集合
CMSmap CMSmap is a python open source CMS scanner that automates the process of det...
cmsPoc CMS渗透测试框架-A CMS Exploit Framework
CMS-Exploit-Framework CMS Exploit Framework

Web漏洞利用库（在线）

Exploit Database - Exploits for Penetration Testers, Researchers, and Ethical Hacke...

Web漏洞发现库

中间件&框架漏洞扫描

Artillery v1.0_20220519 JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Sp...
Jiraffe v2.0.6 One stop place for exploiting Jira instances in your proximity
weblogic-infodetector 0.2.4 woodpecker框架weblogic信息探测插件
WeblogicScan Weblogic一键漏洞检测工具，V1.5，更新时间：20200730
wprecon Hello! Welcome. Wprecon (Wordpress Recon), is a vulnerability recognition t...

代码审计

go

gosec v2.21.3 Go security checker
gokart v0.5.1 A static analysis tool for securing Go code
goreporter A Golang tool that does static analysis, unit testing, code review and g...

java

| Tai-e v0.2.2 An easy-to-learn/use static analysis framework for Java
codeql-cli-binaries v2.19.0 Binaries for the CodeQL CLI
find-sec-bugs version-1.13.0 The SpotBugs plugin for security audits of Java web ap...
tabby v1.3.2-3 A CAT called tabby ( Code Analysis Tool )
javaweb-sec
DongTai v1.16.0 Dongtai IAST is an open-source Interactive Application Security Tes...
JVWA java 代码审计学习靶场
jar-analyzer-v1-gui 1.1 建议使用新版：https://github.com/jar-analyzer/jar-analyzer
CodeQLpy CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助...
code-inspector 0.2-beta JavaWeb漏洞审计工具，构建方法调用链并模拟栈帧进行分析
momo-code-sec-inspector-java IDEA静态代码安全审计及漏洞一键修复插件
Hades Static code auditing system

nodejs

NodeJsScan v4.8 nodejsscan is a static security code scanner for Node.js applications.

other

murphysec v3.1.1 An open source tool focused on software supply chain security. 墨菲安...
Kunlun-M v2.6.5 KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome E...
chatGPT-CodeReview v0.1.1 这是一个调用chatGPT进行代码审计的工具
Cobra Source Code Security Audit (源代码安全审计)
fortify fortify内置规则加密破解
VisualCodeGrepper V2.3.2 download | SourceForge.net
Code Quality, Security & Static Analysis Tool with SonarQube | Sonar

php

cnseay Seay源代码审计系统
phptrace A tracing and troubleshooting tool for PHP scripts.
php-reaper PHP tool to scan ADOdb code for SQL Injections
phpvulhunter A tool that can scan php vulnerabilities automatically using static an...
phortress A PHP static code analyser for potential vulnerabilities
RIPS - free PHP security scanner using static code analysis
www.cnseay.com

python

bandit 1.7.10 Bandit is a tool designed to find common security issues in Python code.
python_code_audit python 代码审计项目
python_sec python安全和代码审计相关资料收集 resource collection of python security and code review
pyt A Static Analysis Tool for Detecting Security Vulnerabilities in Python Web App...
pyvulhunter python audit tool 审计注入 inject

信息泄露监控

| gshark v1.5.2 Scan for sensitive information easily and effectively.
code6 1.6.4 码小六 - GitHub 代码泄露监控系统

半自动漏洞扫描

reconftw v2.9 reconFTW is a tool designed to perform automated recon on a target do...
| afrog v3.1.5 A Security Tool for Bug Bounty, Pentest and Red Teaming.
tsunami-security-scanner v0.0.24 Tsunami is a general purpose network security scan...
nuclei v3.3.8 Fast and customizable vulnerability scanner based on simple YAML base...
faraday v5.7.0 Open Source Vulnerability Management Platform
prismx latest :: Prism X · Automated Enterprise Network Security Risk Detection and...
| xray xpoc-0.1.0 一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档
Sn1per v9.2 Attack Surface Management Platform
Jie v1.2.0 Jie stands out as a comprehensive security assessment and exploitation t...
QingScan v1.8.0 一个漏洞扫描器粘合剂,添加目标后30款工具自动调用；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、U...
| EZ 1.9.0 EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。
Osmedeus v4.6.4 A Workflow Engine for Offensive Security
ApolloScanner 自动化巡航扫描框架（可用于红队打点评估）
AttackSurfaceMapper AttackSurfaceMapper is a tool that aims to automate the reconna...
jaeles beta-v0.17.1 The Swiss Army knife for automated Web Application Testing
DarkAngel DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、漏洞URL截屏、消息通知。
| Fvuln Fvuln-1.4.9 F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透...
POC-bomber POC-bomber-for-Redteam-v3.0.0 利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点
pentestER-Fully-automatic-scanner DNS Subdomain● Brute force ● Web Spider ● Nmap Sc...
NextScan v1.2.0 飞刃是一套完整的企业级黑盒漏洞扫描系统，集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。拥有强大的漏洞检测引擎和丰富的插件库，覆盖多种...
QingTing v0.3 蜻蜓安全一个安全工具编排平台,可以自由编排你的工具流,集成108款工具,包括xray、nmap、awvs等;你可以将喜欢的工具编排成一个场...
gosint gosint_v1.0.3 Gosint is a distributed asset information collection and vulne...
onlinetools 在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..
EasyPen EasyPen is a GUI program which helps pentesters do target discovery, vulner...
| w13scan Passive Security Scanner (被动式安全扫描器)
vulnx vulnx 🕷️ an intelligent Bot, Shell can achieve automatic injection, and help ...
| vulmap v0.9 Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能
vajra 1.0.1 Vajra is a highly customizable target and scope based automated web hac...
WSSAT WEB SERVICE SECURITY ASSESSMENT TOOL
luna luna webscanner
myscan myscan 被动扫描
bscan sylas-0.1
RED_HAWK All in one tool for Information Gathering, Vulnerability Scanning and Craw...
AnyScan AnyScan
WDScanner WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指...
Mars Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、C...
Striker Striker is an offensive information and vulnerability scanner.
aquatone v1.7.0 A Tool for Domain Flyovers
jackhammer Jackhammer - One Security vulnerability assessment/management tool to so...
GourdScanV2 被动式漏洞扫描系统
AZScanner 自动漏洞扫描器，自动子域名爆破，自动爬取注入，调用sqlmapapi检测注入，端口扫描，目录爆破，子网段服务探测及其端口扫描，常用框架漏洞检测。...
passive_scan 基于http代理的web漏洞扫描器的实现
clusterd 0.5 application server attack toolkit
webvulscan Web Application Vulnerability Scanner.
leakScan 在线漏洞扫描
| Just a moment...

口令爆破

wifi-crack-tool v1.2.5 WiFi密码暴力破解工具-图形界面，支持WPA/WPA2/WPA3、多开并发、自动破解、自定义密码本、自动生成密码字典
| week-passwd v1.0.2 FTP,SSH,MYSQL,MSSQL等弱口令爆破工具！
john John the Ripper jumbo - advanced offline password cracker, which supports hund...
bruteforce-database Bruteforce database
crackq v0.1.2 CrackQ: A Python Hashcat cracking queue system
Boom v0.3.3 Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具
blasting
| thc-hydra v9.5 hydra
GoMapEnum v1.1.0 User enumeration and password bruteforce on Azure, ADFS, OWA, O365...
IMAPLoginTester A simple Python script that reads a text file with lots of e-mails ...
mass-bruter Mass bruteforce authentication of network protocols
WpCrack 1.1.2 WpCrack is an audit and brute force tool used to remotely test WordPr...
| thc-hydra-windows v9.1 The great THC-HYDRA tool compiled for Windows
ssb v0.1.1 Secure Shell Bruteforcer — A faster & simpler way to bruteforce SSH server
web-brutator Fast Modular Web Interfaces Bruteforcer
PortBrute 一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-pl...
WebCrack WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。
htpwdScan HTTP weak pass scanner
zero-crack v0.1 webapps crack tools
x-crack 1.0.1 x-crack - Weak password scanner, Support: FTP/SSH/SNMP/MSSQL/MYSQL/Po...
cupp Common User Passwords Profiler (CUPP)
web_pwd_common_crack 通用web弱口令破解脚本，旨在批量检测那些没有验证码的管理后台，可用于刷分~
| WPCracker 2.1 WPCracker弱口令探测
| SNETCracker 1.0.20190715 超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支...
| 7kbscan-RDP-Sniper 1 一款有图形界面的RDP(3389)口令检测工具
crack_ssh go写的协程版的ssh\redis\mongodb弱口令破解工具
weak_password_detect 多线程探测弱密码程序
| openwall.info
| Just a moment...
| John the Ripper password cracker

大模型安全

garak v0.9.0.0.16 LLM vulnerability scanner
LLMFuzzer 🧠 LLMFuzzer - Fuzzing Framework for Large Language Models 🧠 LLMFuzzer is ...
rebuff v0.1.1 LLM Prompt Injection Detector

安卓抓包辅助

r0capture 安卓应用层抓包通杀脚本

安卓漏洞扫描

appshark v0.1.2 Appshark is a static taint analysis platform to scan vulnerabilitie...

容器和集群

ThreatMapper threatintel-vuln-v5-2024-09-25_01-29-53 Open Source Cloud Native Appli...
SecretScanner v2.3.1 🔓 🔓 Find secrets and passwords in container imag...
kubescape v3.0.17 Kubescape is an open-source Kubernetes security platform for your...
vesta v1.0.10 A static analysis of vulnerabilities, Docker and Kubernetes cluster c...
KubiScan v1.6 A tool to scan Kubernetes cluster for risky permissions
dockerscan Docker security analysis & hacking tools

微信小程序辅助

| wxapkg v1.5.0 微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

智能合约安全

mythril v0.24.8 Security analysis tool for EVM bytecode. Supports smart contracts b...
smartcheck v2.0 SmartCheck – a static analysis tool that detects vulnerabilities a...
MAIAN MAIAN: automatic tool for finding trace vulnerabilities in Ethereum smart con...
securify2 Securify v2.0
oyente An Analysis Tool for Smart Contracts

漏洞发现

| Ingram v2.0.0 网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool
V3n0M-Scanner Release-425 Popular Pentesting scanner in Python3.6 for SQLi/XSS/LFI/...
AngelSword Python3编写的CMS漏洞检测框架
yasuo A ruby script that scans for vulnerable & exploitable 3rd-party web applicati...

漏洞扫描

vuls v0.26.0 Agent-less vulnerability scanner for Linux, FreeBSD, Container, WordPr...
| nikto 2.5.0 Nikto web server scanner
oss-fuzz OSS-Fuzz - continuous fuzzing for open source software.
retire.js 5.2.3 scanner detecting the use of JavaScript libraries with known vulner...
cli 3.2.3 🥧 HTTPie CLI — modern, user-friendly command-line HTTP client for the AP...
shcheck v1.6.7 A basic tool to check security headers of a website
cloudsploit v3.9.0 Cloud Security Posture Management (CSPM)
XAttacker X Attacker Tool ☣ Website Vulnerability Scanner & Auto Exploiter
| CMSeeK v.1.1.3 CMS Detection and Exploitation suite - Scan WordPress, Joomla, Drupa...
grunt-retire Grunt plugin for retire.
BlackWidow v1.3 A Python based web application scanner to gather OSINT and fuzz for...
tomcatWarDeployer 0.5 Apache Tomcat auto WAR deployment & pwning penetration testin...
BadMod CMS auto detect and exploit.
HellRaiser Vulnerability scanner using Nmap for scanning and correlating found CPEs...
NodeFuzz
Vulmap Vulmap Online Local Vulnerability Scanners Project
a2sv Auto Scanning to SSL Vulnerability
w3af w3af: web application attack and audit framework, the open source web vulnerab...
vbscan OWASP VBScan is a Black Box vBulletin Vulnerability Scanner
SVScanner SVScanner - Scanner Vulnerability And MaSsive Exploit.
winafl A fork of AFL for fuzzing Windows binaries
dzscan Dzscan
WAFNinja WAFNinja is a tool which contains two functions to attack Web Application ...
salt-scanner Linux vulnerability scanner based on Salt Open and Vulners audit API, ...
FlashScanner Flash XSS Scanner
wafbypasser
天融信阿尔法实验室
libFuzzer – a library for coverage-guided fuzz testing. — LLVM 20.0.0git documentat...

漏洞扫描框架

| pocsuite3 v2.0.8-push pocsuite3 is an open-sourced remote vulnerability testing fra...
| yakit v1.3.6-0920-ce Cyber Security ALL-IN-ONE Platform
zaproxy v2.15.0 The ZAP core project
pentestpackage a package of Pentest scripts I have made or commonly use
| DudeSuite v1.0.0.8 Dude Suite Web Security Tools
oFx 2.26.5 漏洞批量验证框架
| FrameScan-GUI v1.4.4 FrameScan-GUI 一款python3和Pyqt编写的具有图形化界面的cms漏洞检测框架。
CVS v1.3.2 CVS is a powerful comprehensive attack surface management platform. 森罗万...
POC-T [✅Py 3.x]渗透测试插件化并发框架 / Open-sourced remote vulnerability PoC/EXP framework，现已...
| xpoc 0.1.0 为供应链漏洞扫描设计的快速应急响应工具 [快速应急] [漏洞扫描] [端口扫描] [xray2.0进行时] A fast emergenc...
Fiora v0.1 Fiora：漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。即可作为独立程序运行，也可作为burp插件使用。
oday 1.4.2 javafx编写的poc管理工具和漏洞扫描的小工具
daydayEXP v1.0.1 支持自定义Poc文件的图形化漏洞利用工具
pocassist 1.0.5 傻瓜式漏洞PoC测试框架
nishang v0.7.6 Nishang - Offensive PowerShell for red team, penetration testing and...
AssassinGo An extensible and concurrency pentest framework in Go, also with WebGUI....
exploitdb The legacy Exploit Database repository - New repo located at https://gitl...
fsociety fsociety Hacking Tools Pack – A Penetration Testing Framework
Godscan Godscan Godscan 是一款python编写的具有图形化界面的漏洞检测框架，可以之定义漏洞检测 poc ，主要是帮助安全测试者，更好的去记录...
Gr33k 图形化漏洞利用集成工具
php7-opcache-override Security-related PHP7 OPcache abuse tools and demo
TIDoS-Framework The Offensive Manual Web Application Penetration Testing Framework.
OWASP-mth3l3m3nt-framework OWASP Mth3l3m3nt Framework is a penetration testing aidi...
kunpeng 20190527 kunpeng是一个Golang编写的开源POC框架/库，以动态链接库的形式提供各种语言调用，通过此项目可快速开发漏洞检测类的系统。
DELTA PROJECT DELTA: SDN SECURITY EVALUATION FRAMEWORK
| POC-T 2.0.5 渗透测试插件化并发框架 / Open-sourced remote vulnerability PoC/EXP framework
Pocsuite This project has stopped to maintenance, please to https://github.com/know...
w9scan Plug-in type web vulnerability scanner
PytheM pentest framework
osprey
Optiva-Framework Optiva-Framework 🔎 Web Application Scanner🕵️
malspider Malspider is a web spidering framework that detects characteristics of we...
ToolSuite Security tools
lalascan 自主开发的分布式web漏洞扫描框架，集合webkit爬虫，Subdomain子域名发现，sqli、反射xss、Domxss等owasp top10漏...
hackUtils It is a hack tool kit for pentest and web security research.
pocscan Will to be a niubility scan-framework
Hammer A web vulnerability scanner framework
JavaUnserializeExploits
BkScanner BkScanner 分布式、插件化web漏洞扫描器
XcodeGhost "XcodeGhost" Source
phpcodz Php Codz Hacking
Beebeeto-framework Beebeeto FrameWork
| 介绍 - xray Documentation
pocsuite3/
| Introduction - ProjectDiscovery Documentation

云K8S基线核查

kube-bench v0.10.0 Checks whether Kubernetes is deployed according to security best...

云K8S漏洞扫描

kube-hunter v0.6.8 Hunt for security weaknesses in Kubernetes clusters

云云原生安全平台

containerd v1.7.22 An open and reliable container runtime
neuvector v5.4.2
ThunderCloud Cloud Exploit Framework

云云原生攻防靶场

metarget v0.9.1 Metarget is a framework providing automatic constructions of vulner...

云容器安全扫描

trivy v0.55.2 Find vulnerabilities, misconfigurations, secrets, SBOM in containers,...

云容器安全检测工具

veinmind-tools v2.1.5 veinmind-tools 是由长亭科技自研，基于 veinmind-sdk 打造的容器安全工具集

云容器漏洞分析工具

clair v4.7.4 Vulnerability Static Analysis for Containers

云容器漏洞利用工具

| CDK v1.5.4 📦 Make security testing of K8s, Docker, and Containerd easier.

云容器逃逸检测工具

container-escape-check v0.3 docker container escape check || Docker 容器逃逸检测

云容器镜像扫描

syft v1.19.0 CLI tool and library for generating a Software Bill of Materials from ...
grype v0.80.2 A vulnerability scanner for container images and filesystems

云相关资源

Awesome-CloudSec-Labs Awesome free cloud native security learning labs. Includes C...

信息收集

CDN识别

cdnChecker v1.0.0 A tool to detect CDN for given domains
FCDN 通过域名批量查找没有使用 cdn、云waf、dmzweb的站点。
w8fuckcdn Get website IP address by scanning the entire net 通过扫描全网绕过CDN获取网站IP地址

C段信息收集

IPSearch v0.1 离线IP Whois查询工具。可根据IP查询所属IP段信息、根据关键词查询IP段信息
BingC 基于Bing搜索引擎的C段/旁站查询，多线程，支持API

IP反查域名

IP定位

IPUU - IP地址查询|我的IP地址

WAF识别

wafw00f v2.2.0 WAFW00F allows one to identify and fingerprint Web Application Firew...
identYwaf Blind WAF identification tool
WhatWaf v1.9 Detect and bypass web application firewalls and protection systems

WHOIS查询

apk

AppMessenger v0.5.3 一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿...
Mobile-Security-Framework-MobSF v3.9.7 Mobile Security Framework (MobSF) is an auto...
| apkleaks v2.6.2 Scanning APK file for URIs, endpoints & secrets.
apkleaks An python script that use apkleaks to scan the android application over web
ApkAnalyser 一键提取安卓应用中可能存在的敏感信息。

企业信息收集

| ENScan_GO v1.1.1 一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等...
IEyes v0.1.3 icp备案查询

信息提取

MoreFind v1.5.7 一款用于快速导出URL、Domain和IP的小工具

反查域名

ipInfoSearch ip域名反查、权重查询以及ICP备案查询。便于提交SRC时资产过滤。

域名信息查询

QueryTools IP/域名资产验证神器(补天|权重、CNVD|注册资金)-功能(IP反查域名、域名备案、ICP资产、公司注册资金、权重、IP定位)快速验证是否为...

子域名收集

subfinder v2.6.8 Fast passive subdomain enumeration tool.
| ksubdomain v1.9.9 Subdomain enumeration tool, asynchronous dns packets, use pcap to...
| OneForAll v0.4.5 OneForAll是一款功能强大的子域收集工具
theHarvester 4.6.0 E-mails, subdomains and names Harvester - OSINT
knock 7.0.1 Knock Subdomain Scan
OTE v1.0.0 OSINT Template Engine
github-subdomains v1.2.2 Find subdomains on GitHub.
| subDomainsBrute v1.4 A fast sub domain brute tool for pentesters
| ct v1.0.9 简单易用的域名爆破工具
ksubdomain v0.7 无状态子域名爆破工具
Anubis Subdomain enumeration and information gathering tool
ESD Enumeration sub domains(枚举子域名)
Teemo A Domain Name & Email Address Collection Tool
domained Multi Tool Subdomain Enumeration
dnsub v2.1 dnsub一款好用且强大的子域名扫描工具
GRecon V1.0 Another version of katana, more automated but less stable. the purpose ...
LangSrcCurise SRC子域名资产监控
Sublist3r Fast subdomains enumeration tool for penetration testers
subdomain3 A new generation of tool for discovering subdomains( ip , cdn and so on)
| LayerDomainFinder 3 Layer子域名挖掘机
N4xD0rk Listing subdomains about a main domain
dnsbrute a fast domain brute tool
GSDF A domain searcher named GoogleSSLdomainFinder - 基于谷歌SSL透明证书的子域名查询工具
Inventus Inventus is a spider designed to find subdomains of a specific domain by c...
dnssearch A subdomain enumeration tool.
wydomain to discover subdomains of your target domain
subbrute A DNS meta-query spider that enumerates DNS records, and subdomains.
cloudflare_enum Cloudflare DNS Enumeration Tool for Pentesters
BroDomain 兄弟域名查询
dnsmaper 子域名枚举与地图标记
Subdomain - RapidDNS Rapid DNS Information Collection

小程序信息收集

wechat_appinfo_wxapkg 渗透测试：微信小程序信息在线收集，wxapkg源码包内提取信息
wxapkgUnpack 1.0 wxapkg解密解包工具，提供C#和wxappUnpacker两个版本的解包，并提取JS中的URL和IP。
wxapkg-convertor 1.0.1 一个反编译微信小程序的工具，仓库也收集各种微信小程序/小游戏.wxapkg文件
pc_wxapkg_decrypt 0.1 windows pc端wxpkg文件解密（非解包）

指纹识别

| hfinger v1.0.6 一个用于web框架、CDN和CMS指纹识别的高性能命令行工具。A high-performance command-line tool ...
FingerprintHub defaultv4 侦查守卫(ObserverWard)的指纹库
| P1finger P1finger_0.0.3 P1finger - 红队行动下的重点资产指纹识别工具
wappalyzergo v0.1.20 A high performance go implementation of Wappalyzer Technology ...
fingerprintjs v4.5.0 Browser fingerprinting library. Accuracy of this version is 40...
chunsou v1.6_version Chunsou（春蒐），Python3编写的多线程Web指纹识别工具,适用于安全测试人员前期的资产识别、风险收敛以及企业互联...
ObserverWard v2024.9.20 侦查守卫(ObserverWard)指纹识别工具Community web fingerprint identific...
| xapp xapp-0.0.2
| AlliN v2.4.2 A flexible scanner
| whatweb-plus v0.5.5.20 whatweb 增强版 8000+插件（提供windows可执行文件）
Finger 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具
| EHole v3.1 EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具
Find-SomeThing 红队批量脆弱点搜集工具
LazyDog 1.1 LazyDog是一款通过网络空间测绘引擎读取资产并进行指纹识别的工具
Heimdallr v1.1.3 一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗
rules 通用的指纹识别规则
14Finger V1.1 功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互...
WhatWeb v0.5.5 Next generation web scanner
Glass Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也...
jarm
| TideFinger TideFinger——指纹识别小工具，汲取整合了多个web指纹库，结合了多种指纹检测方法，让指纹检测更快捷、准确。
CMSsc4n Tool to identify if a domain is a CMS such as Wordpress, Moodle, Joomla, Dr...
w11scan 分布式WEB指纹识别平台 Distributed WEB fingerprint identification platform
TideFinger 潮汐指纹 TideFinger 潮汐指纹
| Site not found · GitHub Pages
指纹收录平台
Detect which CMS a site is using - What CMS?
Find out what websites are built with - Wappalyzer
yunsee.cn-2.0

目录扫描

spray v1.1.3 Next Generation HTTP Dir/File Fuzz Tool
| ParamWizard ParamWizard is a powerful Python-based tool designed for extracting and...
| gowitness 3.0.3 🔍 gowitness - a golang, web screenshot utility using Chrome Headless
| dirsearch v0.4.3 Web path scanner
RouteCheck-Alpha alpha A Java Route Collection Tool
feroxbuster v2.11.0 A fast, simple, recursive content discovery tool written in Rust.
cansina 0.9 Web Content Discovery Tool
| Arjun 2.2.6 HTTP parameter discovery suite.
BBScan v3.0 A fast vulnerability scanner helps pentesters pinpoint possibly vulnera...
gau v2.2.3 Fetch known URLs from AlienVault's Open Threat Exchange, the Wayback Mac...
| katana v1.1.0 A next-generation crawling and spidering framework.
gospider v1.1.6 Gospider - Fast web spider written in Go
jsluice Extract URLs, paths, secrets, and other interesting bits from JavaScript
| DirDar v1.0.0 DirDar is a tool that searches for (403-Forbidden) directories to bre...
gobuster v3.6.0 Directory/File, DNS and VHost busting tool written in Go
| Dirscan v.1.5.2 Dirscan是一款由go编写的高性能、高并发的目录扫描器，现在已经支持GET、HEAD、递归扫描、代理、爬虫等功能功能,后续努力实现...
ihoneyBakFileScan_Modify 批量网站备份文件扫描器，增加文件规则，优化内存占用
dontgo403 1.0.1 Tool to bypass 40X response codes.
| ffuf v2.1.0 Fast web fuzzer written in Go
| URLFinder 2023.9.9 一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。
dirsearch_bypass403 v0.2 目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别
dirhunt v0.9.0 Find web directories without bruteforce
| crawlergo v0.4.4 A powerful browser crawler for web vulnerability scanners
urlfounder v0.0.1 Fast passive URL enumeration tool.
| dirmap An advanced web directory & file scanning tool that will be more powerful th...
yuhScan v1.0 web目录快速扫描工具
| rad 1.0
JSFinder JSFinder is a tool for quickly extracting URLs and subdomains from JS file...
urlbrute v1.0.2 Directory/Subdomain scanner developed in GoLang.
| yjdirscan yjdirscan 御剑目录扫描专业版，简单实用的命令行网站目录扫描工具，支持爬虫、fuzz、自定义字典、字典变量、UA修改、假404自动过滤、扫...
| 7kbscan-WebPathBrute 1.62 7kbscan-WebPathBrute Web路径暴力探测工具
| SWebScan 5.0.2018.08.21 SWebScan是一款基于C#的Web目录扫描器。
cangibrina A fast and powerfull dashboard (admin) finder
sensitivefilescan
goWAPT Go Web Application Penetration Test
webdirdig web敏感目录、信息泄漏批量扫描脚本，结合爬虫、目录深度遍历。
DirBrute 多线程WEB目录爆破工具 [Multi-thread WEB directory blasting tool(with dics inside) ]
httpscan 一个爬虫式的网段Web主机发现小工具 # A HTTP Service detector with a crawler from IP/CIDR
release_免费高速下载|百度网盘-分享无限制
| DirBuster download | SourceForge.net
Just a moment...

端口扫描

Maryam v.2.5.3 Maryam: Open-source Intelligence(OSINT) Framework
jfscan 1.6.2 JF⚡can - Super fast port scanning & service discovery using Masscan an...
AutoRecon AutoRecon is a multi-threaded network reconnaissance tool which performs ...
| naabu v2.3.4 A fast port scanner written in go with a focus on reliability and simp...
portscan 用于进行端口扫描的工具。它能够根据输入的目标和端口范围，对目标主机的指定端口进行扫描，并输出扫描结果。同时，它还支持多线程扫描，以提高扫描效率。扫描...
| masscan 1.3.2 TCP port scanner, spews SYN packets asynchronously, scanning entire I...
gonmap v1.3.4 gonmap是一个go语言的nmap端口扫描库，使用纯go实现nmap的扫描逻辑，而非调用nmap来进行扫描。
masnmapscan-V1.0 一款用于资产探测的端口扫描工具。整合了masscan和nmap两款扫描器，masscan扫描端口，nmap扫描端口对应服务，二者结合...
sx 🖖 Fast, modern, easy-to-use network scanner
| webfinder-next 对小米范webfinder http://www.cnblogs.com/SEC-fsq/p/5610981.html 进行了小修改
| scaninfo v1.1.0 fast scan for redtools
| TXPortMap v1.1.2 Port Scanner & Banner Identify From TianXiang
| yujianportscan 一个基于VB.NET + IOCP模型开发的高效端口扫描工具，支持IP区间合并，端口区间合并，端口指纹深度探测
nili Nili is a Tool for Network Scan, Man in the Middle, Protocol Reverse Engineeri...
LNScan 详细的内部网络信息扫描器
network_backdoor_scanner This is a backdoor about discover network device ,and it c...
在线端口检测,端口扫描,端口开放检查-在线工具-postjson
在线端口扫描,IP/服务器端口在线扫描 - TooL.cc

综合

| Slack Slack1.6.4 安服集成化工具平台，帮助测试人员减少测试脚本多，使用繁琐问题
| mitan 1.15 密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集...
| gitGraber gitGraber: monitor GitHub to search and find sensitive data in real time ...
| pppscan v1.1.2
| google-dorks Useful Google Dorks for WebSecurity and Bug Bounty
| 0x7eTeamTools 1.2 javafx练习,JS接口提取,漏洞检测
| dismap v0.4 Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目...
| SiteScan v.1.5 专注一站化解决渗透测试的信息收集任务，功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、...
| vscan v2.1.0 开源、轻量、快速、跨平台的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能端口扫描(port scan) 指纹识别(fingerpri...
AssetsHunter 资产狩猎框架-AssetsHunter，信息收集是一项艺术~
| GitMiner 2.0 Tool for advanced mining for content on Github
TScan TScan 提供了CMS指纹识别、端口扫描、旁站信息、信息泄漏等功能，期许在最短的时间辅助安全人员在渗透前做好充分的信息搜集

网盘搜索

hunhepan v1.0.0 混合盘APP - 网盘搜索、磁力搜索 - 搜索20个百度网盘、阿里网盘、夸克网盘以及磁力资源
网盘搜索引擎 - 搜盘网
虫部落快搜 - 搜索快人一步
大力盘 - 网盘搜索引擎
十大网盘搜索引擎 - 凌风云
百度云搜索,百度网盘云盘资源搜索引擎 - 盘131

网站信息

Web-SurvivalScan V1.11 对Web渗透项目资产进行快速存活验证
waybackurls v0.1.0 Fetch all the URLs that the Wayback Machine knows about for a do...

自动化信息收集

testnet
nemo_go v2.13.1 Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和...
rengine v2.2.0 reNgine is an automated reconnaissance framework for web application...
ARL 2.6.2-5 ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网...
ShuiZe_0x727 v1.0 信息收集自动化工具
linbing v3.0 本系统是对Web中间件和Web框架进行自动化渗透的一个系统,根据扫描选项去自动化收集资产,然后进行POC扫描,POC扫描时会根据指纹选择PO...
X-Marshal 1.0 Marshal-EASM 攻击面管理系统-社区版
Sec-Tools 🍉一款基于Python-Django的多功能Web安全渗透测试工具，包含漏洞扫描，端口扫描，指纹识别，目录扫描，旁站扫描，域名扫描等功能。
Autoscanner v1.2.1 输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、...
| heartsk_community LOWBUG@Latest Hearts K-企业资产发现与脆弱性检查工具，自动化资产信息收集与漏洞扫描
vulcat v2.0.0 vulcat可用于扫描Web端常见的CVE、CNVD等编号的漏洞，发现漏洞时会返回Payload信息。部分漏洞还支持命令行交互模式，可以持...
Komo 🚀Komo, a comprehensive asset collection and vulnerability scanning tool. Komo ...
GOSINT The GOSINT framework is a project used for collecting, processing, and expor...
MagiCude v2.1 分布式端口（漏洞）扫描、资产安全管理、实时威胁监控与通知、高效漏洞闭环、漏洞wiki、邮件报告通知、poc框架
H H是一款强大的资产收集管理平台
AppInfoScanner V1.0.9_Releases 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)...
SZhe_Scan v1.1 碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC
slime Slime是一个组合众多优秀安全工具的漏扫软件，它将目光集中在安全工具的组合上，而不是自己实现漏扫的某一流程。
mscan 方便快捷是这款扫描器的优点，能随意修改增加模块。目前的版本功能如下：支持子域名收集、POC批量验证、目录扫描、检测CDN、域名转IP、主机扫描、过滤重复、...
AnScan AnScan是一款集合信息收集、分布式漏洞扫描、漏洞POC管理等为一体的红队扫描工具
DBJ 大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）
linglong 一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、...
Vulcan VulCan资产管理系统|漏洞扫描|资产探测|定时扫描
GoScan GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用
xunfeng v0.1.1 巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
sec-admin 分布式资产安全扫描核心管理系统(弱口令扫描，漏洞扫描)
Tide 目前实现了网络空间资产探测、指纹检索、漏洞检测、漏洞全生命周期管理、poc定向检测、暗链检测、挂马监测、敏感字检测、DNS监测、网站可用性监测、漏洞库管理、...
Watchdog Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点
bayonet v1.1 bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统
fuxi Penetration Testing Platform
Voyager 一个安全工具集合平台，用来提高乙方安全人员的工作效率，请勿用于非法项目
WebScan 正在写的一个资产管理和扫描相结合的分布式扫描器

资产测绘平台

资产测绘采集

| FlashSearch 2.0 闪电搜索是一个用户友好的多平台资产测绘客户端，支持Fofa、hunter、360quake、Zoomeye、零零信安等多平台界面化搜索
Search_Viewer v4.1 集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图...
0_zone v1.1 0_zone_zpi脚本
ThunderSearch v2.5.1 小而美【支持Fofa、Shodan、Hunter、Zoomeye、Quake网络空间搜索引擎】闪电搜索器；GUI图形化(Ma...
NoMoney NoMoney 是一款集成了fofa，zoomeye(钟馗之眼)，censys，奇安信的鹰图平台，360quake，且完全免费的信息收集工具。fofa...
InfoSearchAll V1.2 为了方便安全从业人员在使用网络测绘平台进行信息搜集时的效率，本程序集合了多个网络测绘平台，可以快速在多个网络测绘平台搜索信息并且...
0_zone_tool 零零信安api信息系统查询脚本
ones v1.0.4 可用于多个网络资产测绘引擎 API 的命令行查询工具
AsamF v0.2.5 AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集...
koko-moni v0.0.1 一个基于网络空间搜索引擎的攻击面管理平台，可定时进行资产信息爬取，及时发现新增资产，本项目聚合了 Fofa、Hunter、Quake...
TKHunter TKHunter-v1.8 一个基于JavaFX写的一个Hunter资产测绘平台的图形化工具

邮箱信息收集

EmailAll EmailAll is a powerful Email Collect tool — 一款强大的邮箱收集工具
EmailFinder Search emails from a domain through search engines
Find email addresses of companies and people - Skymem
Snov.io
Find any email address with Clearbit Connect
FindThatLead - B2B Lead Generation Done in seconds
Find email addresses and send cold emails • Hunter
Phonebook.cz - Intelligence X
搜邮箱 | 搜邮箱

后渗透

代理转发

Dlam reboundShell 反连助手：发现可以映射本地端口的互联网IP，本工具可从hunter、quake、fofa等网络空间测绘平台，收集、探测互联网IP，...
| Neo-reGeorg v5.2.0 Neo-reGeorg is a project that seeks to aggressively refactor reG...
frp v0.60.0 A fast reverse proxy to help you expose a local server behind a NAT or ...
nps v0.26.19 基于NPS 0.29.10 版本二开而来，NPS接力项目。公益云NPS：https://natnps.com
goproxy v14.6 🔥 Proxy is a high performance HTTP(S) proxies, SOCKS5 proxies,WEBSOC...
proxychains-ng v4.17 proxychains ng (new generation) - a preloader which hooks call...
| Stowaway v2.2 👻Stowaway -- Multi-hop Proxy Tool for pentesters
| suo5 v1.3.0 一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool
| tls_proxy v1.0 A lightweight reverse proxy server that converts TLS traffic to TCP,...
pingtunnel 2.8 Pingtunnel is a tool that send TCP/UDP traffic over ICMP
| rustcat v3.0.0 Rustcat(rcat) - The modern Port listener and Reverse shell
SeaMoon 2.0.1 月海 (Sea Moon) 是一款 FaaS/BaaS 实现的 Serverless 网络工具
ngrok Unified ingress for developers
port_reuse golang 实现的windows and linux 端口复用工具。
slcx v1.0.2 端口转发工具，绕过流量安全检测。
| rakshasa v0.2.3 基于go编写的跨平台、稳定、隐秘的多级代理内网穿透工具
Erfrp v0.1 Erfrp-frp二开-免杀与隐藏
| wsl2-auto-portproxy v1.1.0 A TCP workaround tool for proxy port from wsl2 linux to ...
dnscat2
frp_cmd v0.38.0_modify frp修改版，增加socks、pf命令，便捷启用socks5代理、端口转发，且去除流量特征，增加loadini命令，支持...
| nps v0.26.10 一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付...
pystinger v1.6 Bypass firewall for traffic forwarding using webshell 一款使用webshell进行...
| PortForward 0.5.0 The port forwarding tool developed by Golang solves the problem t...
multiplexing_port_socks5 一款golang写的支持http与socks5的端口复用小工具，并且可以开启socks5代理。
dns2tcp v0.5.2
| reGeorg The successor to reDuh, pwn a bastion webserver and create SOCKS proxies th...
Termite
neutrino-proxy: NeutrinoProxy(中微子代理) 一款基于solon、netty的内网穿透神器！
Proxifier - The Most Advanced Proxy Client

内网信息收集

Three-EyedRaven version1.0 内网探测工具(Internal network detection tool that not contain ...
TakeMyRDP A keystroke logger targeting the Remote Desktop Protocol (RDP) related pr...
HostInfoScan 红队小工具 | 利用DCERPC协议，无需认证获取Windows机器主机信息和多网卡信息
ClipboardHistoryThief POC tool to extract all persistent clipboard history data fro...
SharpHostInfo v0.0.1 SharpHostInfo是一款快速探测内网主机信息工具（深信服深蓝实验室天威战队强力驱动）
netdiscover netdiscover
Adinfo v0.3 域信息收集工具
| netspy v0.0.5 netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）
ATAttack 敌后侦察
SharpCheckInfo 收集目标主机信息，包括最近打开文件，系统环境变量和回收站文件等等
teamviewer-dumper Dump TeamViewer ID and password from memory. Works much better th...
inlinux 内网渗透信息收集脚本

内网横向工具

PentesterTools 渗透测试工具集
impacket impacket_0_12_0 Impacket is a collection of Python classes for working wit...
wmiexec-Pro v0.2.7 New generation of wmiexec.py
linuxhacker 1.1.0 一款linux 内网渗透辅助工具
Impacket_For_Web 20230906 Impacket GUI 让Impacket部分横向模块可视化操作,减少复杂指令
Intranet-tools
java-impacket-gui java-impacket-gui
impacket-gui impacket-gui
Intranet-Movement-Kit V1.0 内网横向移动工具箱
go-impacket 基于golang实现的impacket
WMIHACKER A Bypass Anti-virus Software Lateral Movement Command Execution Tool
OLa OLa__20220724
sharpwmi v2 sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。
mimikittenz A post-exploitation powershell tool for extracting juicy info from memory.
PowerSploit v3.0.0 PowerSploit - A PowerShell Post-Exploitation Framework
PowerShell Useful PowerShell scripts
VMInjector DLL Injection tool to unlock guest VMs
xz.aliyun.com

内网漏洞发现

P1soda v0.0.1 一款更高、更快、更强的全方位内网扫描工具
| fscan 1.8.4 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
goon v3.5 goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描...
| LadonGo v5.2 Ladon for Kali 全平台开源内网渗透扫描器,Windows/Linux/Mac/路由器内网渗透，使用它可轻松一键批量探测C段、B...
Template v1.2.5 Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式...
| kscan v1.85 Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹...
ADCSKiller An ADCS Exploitation Automation Tool Weaponizing Certipy and Coercer
| Yasso v0.06-main 强大的内网渗透辅助工具集-让Yasso像风一样支持rdp，ssh，redis，postgres，mongodb，mssql，mys...
SweetBabyScan v0.1.0 Red Tools 渗透测试
InScan 边界打点后的自动化渗透工具
Smbtouch-Scanner Automatically scan the inner network to detect whether they are vu...
| ServerScan v1.0.2 ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。
Gscan v1.0 Gscan is a high concurrency scanner based on golang

后渗透框架

Villain v2.2.0 Villain is a high level stage 0/1 C2 framework that can handle multi...
metasploit-framework Metasploit Framework
CobaltStrike_Cat_4.5 fix_PsExec 猫猫Cs:基于Cobalt Strike[4.5]二开 (原dogcs二开移植)
| merlin v2.1.3 Merlin is a cross-platform post-exploitation HTTP/2 Command & Control...
telegram-c2 v1.0 Control a system remotely via telegram
| DeimosC2 1.1.0 DeimosC2 is a Golang command and control framework for post-exploita...
pupy Pupy is an opensource, cross-platform (Windows, Linux, OSX, Android) C2 and po...
| Cobalt Strike | Adversary Simulation and Red Team Operations

域渗透工具

BloodHound v4.3.1 Six Degrees of Domain Admin
ShuiYing_0x727 V1.0 检测域环境内，域机器的本地管理组成员是否存在弱口令和通用口令，对域用户的权限分配以及域内委派查询

权限提升

linux提权

| PEASS-ng 20240924-c0ef888d PEASS - Privilege Escalation Awesome Scripts SUITE (with...
| GTFOBLookup v3 Offline command line lookup utility for GTFOBins (https://github.com...
CVE-2023-0386 CVE-2023-0386在ubuntu22.04上的提权
traitor v0.0.14 ⬆️ ☠️ 🔥 Automatic Linux privesc vi...
dirtycow Dirty Cow exploit - CVE-2016-5195
| linux-kernel-exploits linux-kernel-exploits Linux平台提权漏洞集合
LinEnum Scripted Local Linux Enumeration & Privilege Escalation Checks
GTFOBins

macos提权

macos-kernel-exploits macos-kernel-exploits MacOS平台提权漏洞集合 https://www.sec-wiki.com

windows提权

CoercedPotato A Windows potato to privesc
wesng Windows Exploit Suggester - Next Generation
PrivescCheck Privilege Escalation Enumeration Script for Windows
CoercedPotato
AutoZerologon Zerologon自动化脚本
| PrintNotifyPotato v1.00 PrintNotifyPotato
| windows-kernel-exploits windows-kernel-exploits Windows平台提权漏洞集合
BadPotato Windows 权限提升 BadPotato
getshell 各大平台提权工具
Windows 提权辅助
404 Not Found
Find Missing Patches

综合

Kernelhub v1.1 🌴Linux、macOS、Windows Kernel privilege escalation vulnerabi...

权限维持

Shell管理

| Platypus v1.5.0 🔨 A modern multiple reverse shell sessions manager written i...
java-memshell-generator-release v1.0.6 一款支持高度自定义的 Java 内存马生成工具
| Webshell_Generate v1.2.4 用于生成各类免杀webshell
As-Exploits 中国蚁剑后渗透框架
| Behinder Behinder_v4.1【t00ls专版】 “冰蝎”动态二进制加密网站管理客户端
antSword 2.1.15 中国蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management...
| Godzilla v4.0.1-godzilla 哥斯拉
DogCs4.4 dogcs_v2.4 cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)
WebshellManager w8ay 一句话WEB端管理工具
| Cknife Cknife

webshell

| EtherGhost v0.1.3 新一代Webshell管理器，兼容蚁剑与冰蝎的PHP webshell
| java-memshell-generator v1.0.6 一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory ...
| Z-Godzilla_ekp V1.1-Godzilla_ekp 哥斯拉webshell管理工具二次开发规避流量检测设备
WebShell-Bypass-Guide V1.5.0 从零学习Webshell免杀手册
| PyShell Multiplatform Python WebShell
| java-echo-generator-release v1.0.0 一款支持自定义的 Java 回显载荷生成工具｜A customizable Java echo ...
| MemShellGene v0.1.1-alpha 一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。
LearnJavaMemshellFromZero 【三万字原创】完全零基础从0到1掌握Java内存马，公众号：追梦信安
| weevely3 v4.0.2 Weaponized web shell
ASPJinjaObfuscator Heavily obfuscated ASP web shell generation tool.
| webshell v-2021-01-05 This is a webshell open source project
| shellfire v0.13 An exploitation shell focusing on exploiting command injection vuln...
vagent v1.0.0 多功能 java agent 内存马
JavaAgentTools v0.6 用Java agent实现内存马等功能
RMI_Inj_MemShell 0.1.2 rmi打内存马工具，适用于目标用不了ldap的情况
msmap Msmap is a Memory WebShell Generator.
JundeadShell 1.1 Java内存马注入工具
JundeadShell Java内存马注入工具
TomcatMemShell 拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马，支持注入CMD内存马和冰蝎内存马
AwesomeScript AntSword Shell 脚本分享/示例
AwesomeEncoder AntSword 自定义编(解)码器分享
| skyscorpion 1.0.release.20210322 新版将不再对外公开发布。天蝎权限管理工具采用Java平台的JavaFX技术开发的桌面客户端，支持跨平...
webshell-detect-bypass 绕过专业工具检测的Webshell研究文章和免杀的Webshell
| Awsome-shells Collection of reverse shells
memshell mxd_rebehinder_v3_0_5 Tomcat 冰蝎内存马。
| AntSword-Loader 4.0.3 AntSword 加载器
NetDLLSpy .NET后渗透下的权限维持，附下载DLL
webshell 这是一些常用的webshell

免杀

RingQ 一款后渗透免杀工具，助力每一位像我这样的脚本小子快速实现免杀，支持bypass AV/EDR 360 火绒 Windows Defender Shellc...
RedGuard 24.06.18 RedGuard is a C2 front flow control tool,Can avoid Blue Teams,AVs...
JoJoLoader JoJoLoader 助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasi...
AVEvasionCraftOnline v1.2 An online AV evasion platform written in Springboot (Gola...
AVByPass 一款Web在线自动免杀工具
Qianji Qianji_BypassAV-sandbox-20231115 千机-红队免杀木马自动生成器 Bypass defender、火绒、360等国内主流...
| BypassAntiVirus 远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效...
| AV_Evasion_Tool 20231208 掩日 - 免杀执行器生成工具
noterce 1.3 一种另辟蹊径的免杀执行系统命令的木马
0xUBypass 1.0.0 AntiAV shellcode loader
SharpShellcodeLoader_Rc4Aes 用于解密并加载shellcode，支持RC4和AES两种解密方法，并使用DInvoke来动态调用WinAPI函...
GobypassAV-shellcode shellcode免杀加载器，使用go实现，免杀bypass火绒、360、核晶、def等主流杀软
killEscaper Shellcode 免杀生成器绕过火绒、360（Windows版本）
ZheTian v3 ::ZheTian / 强大的免杀生成工具，Bypass All.
ShellCode_Loader v0.0.1 ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器、Shellcode...
SysWhispers2 AV/EDR evasion via direct system calls.
GoBypassAV 整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。
BypassAnti-Virus 免杀姿势学习、记录、复现。
FourEye 1.8 AV Evasion Tool For Red Team Ops
BadAssMacros v1.0 BadAssMacros - C# based automated Malicous Macro Generator.
go-shellcode Load shellcode into a new process
bypassAV 免杀shellcode加载器
BypassAv-web nim一键免杀
| shellcodeloader v1.1 shellcodeloader
anti-av Resources About Anti-Virus and Anti-Anti-Virus, including 200+ tools and 13...
encdecshellcode Shellcode Encrypter & Decrypter via XOR Cipher

免杀相关

图标提取

SharpThief SharpThief 一键提取exe的图标、嵌入图标、资源信息、版本信息、修改时间、数字签名，降低程序熵值
BeCyIconGrabberPortable BeCyIconGrabber allows you to extract icons from almost any...
SetIcon v1.0 Creates a windows icon file (.ico) from an image and sets it on an exe.

文件时间修改

ChangeTimestamp 一键修改exe、dll的编译时间、创建时间、修改时间和访问时间
ChTimeStamp Changing the Creation time and the Last Written time of a dropped file ...

痕迹隐藏

go-strip v3.0 清除Go编译时自带的信息

签名伪造

Sign-Sacker 代码微调，项目停更 Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名，图标，详细信息复制到没有签名的ex...
SigThief Stealing Signatures and Making One Invalid Signature at a Time

后门

Pkeep linux权限维持脚本
HackerPermKeeper 7.0 Linux权限维持
| reverse_ssh v2.5.5 SSH based reverse shell
ScareCrow v5.1 ScareCrow - Payload creation framework designed around EDR bypass.
hoaxshell A Windows reverse shell payload generator and handler that abuses the htt...
C2ReverseProxy v1.0 一款可以在不出网的环境下进行反向代理及cs上线的工具
CreateHiddenAccount 0.2 A tool for creating hidden accounts using the registry || 一...
ShadowUser 影子用户克隆
ridhijack 0.02 通过C/C++实现的 Windows RID Hijacking persistence technique (RID劫持影子账户账...
CloneX_0x727 1.0 进行克隆用户、添加用户等账户防护安全检测的轻巧工具
SchTask_0x727 v1.0 创建隐藏计划任务，权限维持，Bypass AV
Schtasks-Backdoor Powershell 权限维持后门
icmpsh Simple reverse ICMP shell

在线免杀平台

远控

| sliver v1.5.42 Adversary Emulation Framework
PingRAT v1 PingRAT secretly passes C2 traffic through firewalls using ICMP payloads.
Supershell v2.0.0 Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell
trojan_simple_demo 简单的用python写的远控demo 执行命令只一个心跳完成所有操作
SimpleRemoter v1.0.0.5 基于gh0st的远程控制器：实现了终端管理、进程管理、窗口管理、远程桌面、文件管理、语音管理、视频管理、服务管理、注册表...
gcat A PoC backdoor that uses Gmail as a C&C server
BlackHole C# RAT (Remote Administration Tool)

综合

Viper v3.0.0-2024-12-09-10-50-06 Attack Surface Management & Red Team Simulation Pl...
Ladon v12.2 Ladon大型内网渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、...

客户端漏洞

向日葵

sunlogin_rce new 向日葵 RCE

相关资源

代理池

ProxyCat ProxyCat-V1.7 一款部署于云端或本地的代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用
| SocksHunter v0.1 一款高效的 Socks5 代理采集与使用工具
proxy_pool 2.4.1 Python ProxyPool for web spider
Deadpool proxypool1.5 deadpool代理池工具，可从hunter、quake、fofa等网络空间测绘平台取socks5代理，或本地导入sock...
znpool znpool 一个又快又好的全球免费代理轮询工具
rotateproxy v0.8.1 利用fofa搜索socks5开放代理进行代理池轮切的工具
mubeng v0.18.0 An incredibly fast proxy checker & IP rotator with ease.
ProxyPoolxSocks v1.3 ☁️Socks代理池服务端自动化搭建工具☁️
Venom-Transponder 毒液流量转发器：自动化捡洞/打点/跳板必备神器，支持联动URL爬虫、各种被动扫描器。
Gofreeproxy v0.1 自用的动态代理小工具
go_proxy_pool 2022.11.22 无环境依赖开箱即用的代理IP池
Auto_proxy 利用IP地址池进行自动切换Http代理，防止IP封禁。
proxyServer v1.0 本项目其实就是个简单的代理服务器，把代理池集成进来来了。

优秀项目集合

| scoop-bucket The free bucket for Scoop
exp-hub 漏洞复现及武器化
404StarLink 404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目
SecurityTools 渗透测试工具包 | 开源安全测试工具 | 网络安全工具
All-Defense-Tool 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工...
Scanners-Box A powerful and open-source toolkit for hackers and security automation...
Tool_Summary 网络安全测试工具汇总，包含漏洞库、漏洞利用工具、漏洞扫描工具、密码读取工具、中间件利用工具、内网渗透工具。cs、burp、浏览器插件工具、字典等
About-Attack 一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】
RedTeamTools 分享红队常用的工具

在线默认口令字典

域环境靶场

dragon-lab

字典

| PayloadsAllTheThings 4.0 A list of useful payloads and bypass for Web Application S...
| SecLists 2024.3 SecLists is the security tester's companion. It's a collection of m...
SecDictionary 实战沉淀字典
wordlists Aggregated wordlist pulled from commonly used tools for discovery, enumer...
Web-Fuzzing-Box Web Fuzzing Box - Web 模糊测试字典与一些Payloads
top25-parameter v1.0.7 For basic researches, top 25 vulnerability parameters that c...
fuzz4bounty 1337 Wordlists for Bug Bounty Hunting
JavaFileDict Java应用的一些配置文件字典，来源于公开的字典与平时收集
| fuzzDicts Web Pentesting Fuzz 字典,一个就够了。
gendict v1.0.5 字典生成工具
yichen_Password_dictionary yichen 逸尘的字典渗透测试个人专用的字典，搜索网上，及自己平常收集的一些路径，其中信息包括HVV中常见...
Payloads Payload Arsenal for Pentration Tester and Bug Bounty Hunters
AboutSecurity v2 Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.
Fdict 一款面向企业的渗透测试字典生成工具。
Dictionary-Of-Pentesting Dictionary collection project such as Pentesing, Fuzzing, ...
name-fuzz 针对目标已知信息的字典生成工具
bottleneckOsmosis 瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf
Blasting_dictionary 爆破字典
SaiDict 弱口令,敏感目录,敏感文件等渗透测试常用攻击字典
wpa-dictionary WPA/WPA2 密码字典，用于 wifi 密码暴力破解
PasswordDic 2011-2019年Top100弱口令密码字典 Top1000密码字典服务器SSH/VPS密码字典后台管理密码字典数据库密码字典子域名字典
Pwdb-Public A collection of all the data i could extract from 1 billion leaked cred...
RW_Password 此项目用来提取收集以往泄露的密码中符合条件的强弱密码
BurpCollector 通过BurpSuite来构建自己的爆破字典，可以通过字典爆破来发现隐藏资产。
Dirpath_List Dirpath_List 目录扫描字典
| Kali Linux / Packages / wordlists · GitLab

工具周边

Burpsuite

信息收集

| BurpFingerPrint v1.5 BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件
| domain_hunter_pro v2.0 domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等
| BurpJSLinkFinder Burp Extension for a passive scanning JS files for endpoint links.
god_param god_param
Sylas 1.1.1 新一代子域名主/被动收集工具 - Subdomain automatic/passive collection tool
BurpExtractor v1.3.4 A Burp extension for generic extraction and reuse of data with...
domain_hunter v1.5 A Burp Suite Extension that try to find all sub-domain, similar-...

其他

| jython Python for the Java Platform
burp-api-drops burp插件开发指南
| Web Application Security, Testing, & Scanning - PortSwigger

功能拓展

| Galaxy 3.2.0 Burp插件，通过自定义hook脚本自动解密报文，让你像测试明文一样简单。A Burp plugin that automatically ...
| BurpAPIFinder v2.0 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我...
| HaE 4.0.4 HaE - Highlighter and Extractor, Empower ethical hacker for efficient ope...
| burp-requests v0.2.6 Copy as requests plugin for Burp Suite
NEW_xp_CAPTCHA 4.3 xp_CAPTCHA(瞎跑白嫖版) burp 验证码识别 burp插件
| knife v2.3 A burp extension that add some useful function to Context Menu 添加一些右键菜单...
| captcha-killer-modified 0.24.6 captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码...
| autoDecoder-usages autoDecoder的用法及案例，包含加解密方法、绕waf、替换参数等操作。
GAP-Burp-Extension v5.4 Burp Extension to find potential endpoints, parameters, and...
| xia_Liao 1.7 xia Liao（瞎料）burp插件用于Windows在线进程/杀软识别与 web渗透注册时，快速生成需要的资料用来填写，资料包含：姓名...
| autoDecoder 0.52 Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转，在自动加...
LoggerPlusPlus v3.20.1 Advanced Burp Suite Logging Extension
reCAPTCHA v1.0 reCAPTCHA = REcognize CAPTCHA: A Burp Suite Extender that recognize ...
http-request-smuggler
AutoRepeater V1.1 Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数
| passive-scan-client 0.3.1 Burp被动扫描流量转发插件
BurpHttpHelper 1.3.1 BurpHttpHelper是一款Burpsuite插件，主要用于简化和解决Burpsuite对Http的一些操作.
| chunked-coding-converter 0.4.0 Burp suite 分块传输辅助插件
BurpSuite_403Bypasser Burpsuite Extension to bypass 403 restricted directory
base64encode 1.0 burpsuite POST数据包base64编码插件
| HackBar 2.0 HackBar plugin for Burpsuite
JC-AntiToken burp插件：python版，token防重放绕过
AutoRepeater Automated HTTP Request Repeating With Burp Suite
captcha-killer 0.1.2 burp验证码识别接口调用插件
Burp_AES_Plugin Burpsuite Plugin For AES Crack
sqlmap4burp-plus-plus 0.2 sqlmap4burp++是一款兼容Windows，mac，linux多个系统平台的Burp与sqlmap联动插件
burp-cph 3.0 Custom Parameter Handler extension for Burp Suite.
BurpSuiteHTTPSmuggler v0.1 A Burp Suite extension to help pentesters to bypass WAFs...

插件仓库

BurpSuite-collections 有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客m...

未分类

| OneScan v1.7.13 OneScan是递归目录扫描的BurpSuite插件
blackboxprotobuf Blackbox Protobuf is a set of tools for working with encoded Proto...
CaA 1.0.1 CaA - Collector and Analyzer, Insight into information, exploring with in...
| passive-scan-client-plus v0.4.22 burpsuite passive-scan-client 插件持续维护分支 v2024
awesome-burp-extensions A curated list of amazingly awesome Burp Extensions
Brida v0.6pre The new bridge between Burp Suite and Frida!
turbo-intruder 1.0.19 Turbo Intruder is a Burp Suite extension for sending large nu...
Burp-Non-HTTP-Extension v1.8.2 TCP/UDP Non-HTTP Proxy Extension (NoPE) for Burp S...
| TsojanScan v1.4.6 An integrated BurpSuite vulnerability detection plug-in.
| Log4j2Scan dev-20230804T025448 Log4j2 RCE Passive Scanner plugin for BurpSuite
| BurpCrypto BurpCrypto is a collection of burpsuite encryption plug-ins, support AES...
inql v5.0.2 InQL is a robust, open-source Burp Suite extension for advanced GraphQL...
HackTools 1.5 提高渗透测试效率。#Burp插件##渗透测试##小工具#
| xia_sql 3.3 xia SQL (瞎注) burp 插件，在每个参数后面填加一个单引号，两个单引号，一个简单的判断注入小插件。
sweetPotato version1.6 基于burpsuite的资产分析工具
| HostHeaderAttack 0.1.1 检测host头攻击的Burpsuite被动扫描插件，Burpsuite passive scanning plugin ...
Burp2Malleable Quick python utility I wrote to turn HTTP requests from burp suite i...
BurpBounty BurpBounty_v4.0 Burp Bounty (Scan Check Builder in BApp Store) is a exte...
| npscrack npscrack-1.0 蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用
SpringVulScan SpringVulScan-1.1 burpsuite 的Spring漏洞扫描插件。SpringVulScan：支持检测：路由泄露|CVE...
collaborator-everywhere A Burp Suite Pro extension which augments your proxy traffi...
taborator A Burp extension to show the Collaborator client in a tab
| burpFakeIP 1.1 服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件
upload-scanner HTTP file upload scanner for Burp Proxy
JustC2file v1.0.2 Burp插件，Malleable C2 Profiles生成器；可以通过Burp代理选中请求，生成Cobalt Strike的pr...
burp-bounty Burp Bounty profiles
CORSScanner CORS 跨域漏洞 burp 插件
burp-UnicodeAutoDecode Burpsuite插件，Unicode自动转码为中文，提高测试效率。
J2EEScan v2.0.0 J2EEScan is a plugin for Burp Suite Proxy. The goal of this plugin ...
checkburp Detect burp
fastjsonScan fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fa...
HopLa 1.2 HopLa Burp Suite Extender plugin - Adds autocompletion support and usef...
AES-Killer v4.0 Burp Plugin to decrypt AES encrypted traffic on the fly
ssrf-king v1.12 SSRF plugin for burp Automates SSRF Detection in all of the Request
burp-wildcard 1.08 Burp extension intended to compact Burp extension tabs by hijack...
Jsdir Jsdir is a Burp Suite extension that extracts hidden paths from js files and ...
wooyun-payload 1.0 从wooyun中提取的payload，以及burp插件
generator-burp-extension Everything you need about Burp Extension Generation
BurpSuite-Asset_Discover Burp Suite extension to discover assets from HTTP response.
BurpSuite-Xkeys A Burp Suite Extension to extract interesting strings (key, secret,...
burpJsEncrypter 0.1 More Easier Burp Extension To Solve Javascript Front End Encryp...
JSONP-Hunter JSONP Hunter in burpsuite.
Fastjson-Scanner a burp extension to find where use fastjson
BurpSuite-Extender-fastjson Reference：https://www.w2n1ck.com/article/44/
| jsEncrypter 0.3.2 一个用于前端加密Fuzz的Burp Suite插件
awesome-burp-suite Awesome Burp Suite Resources. 400+ open source Burp plugins, 400...
SQL-Injection-Payloads SQL Injection Payloads for Burp Suite, OWASP Zed Attack Prox...
BurpCollaboratorDNSTunnel A DNS tunnel utilizing the Burp Collaborator
BurpCollect 基于BurpCollector的二次开发，记录Burpsuite Site Map记录的里的数据包中的目录路径参数名信息，并存入Sqlite...
Caidao-AES-Version 一个Burp插件，实现用AES算法透明加密原版菜刀Caidao.exe与服务器端交互的http数据流
| HTTPHeadModifer v0.1 一款快速修改HTTP数据包头的Burp Suite插件
Wsdler 2.0.12 WSDL Parser extension for Burp

漏洞利用

ExchangeOWA v2.1 一款OutLook信息收集工具
fastjson-exp v1.0.0 fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0。
shiro-check shirochek3.0 Shiro反序列化回显利用、内存shell、检查 Burp插件

漏洞扫描

gatherBurp V1.2.0 一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。
| BypassPro v3.0 对权限绕过自动化bypass的burpsuite插件
| RouteVulScan RouteVulScan1.5.4 Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的bu...
HostScan 一款支持检测host头攻击的burp suite插件
| SpringScan V1.8.2 SpringScan 漏洞检测 Burp插件
burp-log4shell v0.2.4 Log4Shell scanner for Burp Suite
semgrepper v1.3 An extension to use Semgrep inside Burp Suite.
log4j2burpscanner 0.25.0 CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io ...
| APIKit v1.5.4 APIKit：Discovery, Scan and Audit APIs Toolkit All In One.
| BurpCRLFScan 1.4 使用java编写的CRLF-Injection-burp被动扫描插件
| BpScan 1.0.0 一款用于辅助渗透测试工程师日常渗透测试的Burp被动漏扫插件
burp-text4shell v0.1 Text4Shell scanner for Burp Suite
| JsonDetect v1.0 A burp Extender to detect json, include fastjson,jackson,gson
| BurpShiroPassiveScan BurpShiroPassiveScan-2.0.0 一款基于BurpSuite的被动式shiro检测插件
| BurpFastJsonScan BurpFastJsonScan-2.2.2 一款基于BurpSuite的被动式FastJson检测插件
BurpBountyPlus 3 BurpBounty 魔改版本
PowerScanner 1.1.3 面向HW的红队半自动扫描器
Log4j-check log4J burp被扫插件、CVE-2021-44228、支持dnclog.cn和burp内置DNS、可配合JNDIExploit生成pay...
FastjsonScan 1.0 一个简单的Fastjson反序列化检测burp插件
GadgetProbe v1.0 Probe endpoints consuming Java serialized objects to identify clas...

绕过指纹检测

| burp-awesome-tls v1.2.2 Burp extension to evade TLS fingerprinting. Bypass WAF, spo...

IDA

AlphaGolang IDApython Scripts for Analyzing Golang Binaries
IDA-Pro-tips IDA Pro每周小技巧
mipsAudit IDA MIPS静态扫描脚本，汇编审计辅助脚本
ida_python_extractCode ida提取特征码脚本

IDEA

代码审计辅助

SecurityInspector 一款代码审计辅助插件

ZoomEye

ZoomEye-python v2.2.0 ZoomEye-python: The official Python library and CLI by Knowns...
Kunyu v1.7.2 Kunyu, more efficient corporate asset collection
ZoomEye-go v1.5 The Golang SDK and CLI of ZoomEye@Knownsec by gyyyy.

arl

ARL-plus-docker v3.0.0 基于ARL-V2.6.2修改后的版本
ARL-Finger-ADD 灯塔（最新版）指纹添加脚本！

cobaltstrike

Cobalt_Strike_wiki Cobalt Strike系列
malleable-c2 Cobalt Strike Malleable C2 Design and Reference Guide
taowu-cobalt_strike
CobaltStrike CobaltStrike资源大全
CVE-2022-39197 CobaltStrike <= 4.7.1 RCE
RedWarden Cobalt Strike C2 Reverse proxy that fends off Blue Teams, AVs, EDRs, scan...
SharkExec 内网渗透|红队工具|C#内存加载|cobaltstrike
taowu-cobalt-strike
Registry-Recon Cobalt Strike Aggressor Script that Performs System/AV/EDR Recon
LSTAR v2.1 LSTAR - CobaltStrike 综合后渗透插件
CobaltStrike_CNA 使用多种WinAPI进行权限维持的CobaltStrike脚本，包含API设置系统服务，设置计划任务，管理用户等。
Erebus V1.3.6 CobaltStrike后渗透测试插件
CS-Loader CS免杀
Z1-AggressorScripts 适用于Cobalt Strike的插件
Aggressor_dingding cobaltstrike 上线提醒
EventLogMaster Cobalt Strike插件 - RDP日志取证&清除
csbruter Cobalt Strike team server password brute force tool

fofa

fofaEX 3.3.1 FOFA EX 是一款基于fofa api（也可导入鹰图、夸克文件）实现的红队综合利用工具，可基于模板把工具作为插件进行集成，自动化进行资产...
fofax v0.1.47 FOFAX是一个基于fofa.info的API命令行查询工具
fofa_viewer 1.1.15 A simple FOFA client written in JavaFX. Made by WgpSec, Maintai...
| fofa_GUI v2.0.0

frida

frida-skeleton v2.0.0 基于frida的安卓hook框架，提供了很多frida自身不支持的功能，将hook安卓变成简单便捷，人人都会的事情

frp

frps-onekey v0.60.0 Frp server one-click configuration script. The script obtains t...
frpCracker v0.1 一款golang编写的，批量检测frp server未授权访问、弱token的工具
frpModify 修改frp支持域前置与配置文件自删除

goby

Library-POC 基于Pocsuite3、goby编写的漏洞poc&exp存档

nessus

NessusToReport v1.2 Nessus扫描报告自动化生成工具
CN_Nessus_Plugins_Interface 1 nessus插件中文查询接口
nessus_api Nessus REST API 封装
docker_nessus_unlimited docker build nessus with unlimited ip
NessusReportInChinese 半自动化将 Nessus 英文报告（csv格式）生成中文 excel ，中文漏洞库已有700多条常见漏洞，后续再进一步加上...

nuclei

nuclei-plus v7.5.11 Functional enhancement based on nuclei
nuclei-templates v10.0.0 Community curated list of templates for the nuclei engine ...
poc
NucleiTP 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！
ultimaste-nuclei-templates 极致攻防实验室 nuclei 检测 POC
kenzer-templates essential templates for kenzer [DEPRECATED]
nucleix 整合nuclei与xray(社区版、自带高级版)，实现被动扫描+poc扫描自动化渗透流程

pocassist

pocassistdb 1.0.2 database of pocassist（漏洞库）

pocsuite3

ExpToPocsuite3 v1.0 goby exp批量转换为pocsuite3 exp脚本
Pocsuite3Gui Flask+Vue Gui for Pocsuite3
some_pocsuite 用于漏洞排查的pocsuite3验证POC代码

rsas

nsfocus-rsas-knowledge-base 绿盟科技漏洞扫描器(RSAS)漏洞库

volatility

tool-for-CTF Virtual machine configuration for CTF

xray

| super-xray 1.7 Web漏洞扫描工具XRAY的GUI启动器
| Xray_Cracked v1.9.11 Update Xray1.9.11 Cracked for Windows,Linux and Mac OS.
yarx v0.2.0 An awesome reverse engine for xray poc. | 一个自动化根据 xray poc 生成对应靶站的工具
xray-poc-generation 🧬 辅助生成 XRay YAML POC

浏览器扩展

mitaka v2.3.2 A browser extension for OSINT search
anti-honeypot 一款可以检测WEB蜜罐并阻断请求的Chrome插件
SwitchyOmega v2.5.20 Manage and switch between multiple proxies quickly & easily.
HackTools 0.5.0 The all-in-one browser extension for offensive security professiona...
FindSomething 基于chrome、firefox插件的被动式信息泄漏检测工具
superSearchPlus superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集敏感信息提取 js资源扫描目录扫描 vue...
Hack-Tools 0.5.0 The all-in-one Red Team extension for Web Pentester 🛠
antiHoneypot 0.7.2 一个拦截 XSSI & 识别Web蜜罐的Chrome扩展
fofa_view v0.0.5 FOFA Pro view 是一款FOFA Pro 资产展示浏览器插件，目前兼容 Chrome、Firefox、Opera。
Zoomeye-Tools Zoomeye Tools是配合Zoomeye使用的Chrome插件
untrusted-types 1.1.1
DamnWebScanner Another web vulnerabilities scanner, this extension works on Chrome ...

工具集

WebHackersWeapons ⚔️ Web Hacker's Weapons / A collection of cool tools used by Web ...
K8tools K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payloa...
PLtools 整理一些内网常用渗透小工具
h4tools H4V3 一个安卓渗透工具盒子
Just a moment...

工具集成环境

commando-vm Complete Mandiant Offensive VM (Commando VM), a fully customizable Wind...
f8x 1.6.2 红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool
PST-Bucket Scoop-Buket for Penetration Suite Toolkit - Windows渗透测试工具仓库For Scoop
Online_tools 0.7.7 该工具是一个集成了非常多渗透测试工具，类似软件商城的工具可以进行工具下载，工具的更新，工具编写了自动化的安装脚本，不用担心工具跑...
Pentest-Windows v2.2 Windows11 Penetration Suite Toolkit 一个开箱即用的windows渗透测试环境
axiom 0.34 The dynamic infrastructure framework for everybody! Distribute the workl...
okfafu-pentestVM-public okfafu渗透虚拟机公开版
ApoalypseSecTools ApoalypseSecTool更新地址
GUI_Tools V1.1 一个由各种图形化渗透工具组成的工具集
FreeGui v2.5 freeGui：基于ttkbootstrap开发的一款用来管理自己的渗透测试工具的一个小工具，并提供一些实用小功能，例如打开目录，运行工具，...
PenKitGui 渗透测试武器库
Taie-RedTeam-OS 泰阿安全实验室-基于XUbuntu私人订制的红蓝对抗渗透操作系统

渗透工具集合(虚拟机)

penetration-suite-toolkit v5.0 本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。
TranSec transecos1.0 Internet of Vehicles Penetration testing OS.车联网渗透测试系统，开箱即用的测试环...

知识库

Network-security-study-notes 主要记录网络安全学习笔记，包含WEB安全、提权、APP渗透、内网渗透、横向移动、红队、工具学习等
Awesome-Redteam v2.0 一个攻防知识仓库 Red Teaming and Offensive Security
Security-operation-book 常见的攻击行为监测特征及方法，涵盖端点和流量，未包含PowerShell和Sysmon。预祝运营生活愉快！
1earn ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
Vuln-List (持续更新)对网上出现的各种OA、中间件、CMS等漏洞进行整理，主要包括漏洞介绍、漏洞影响版本以及漏洞POC/EXP等，并且会持续更新。
SecurityInterviewGuide 网络信息安全从业者面试指南
Pentools-wiki 先是渗透工具合集，其次是wiki，做点不一样的x
Intranet_Penetration_Tips 2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~
PenetrationTesttips 渗透测试Tips - Version1.3
CS-checklist v1.0 PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist

社工

信息收集

maigret v0.4.4 🕵️‍♂️ Collect a dossier on a person by username from thousands of sites
osint-scraper Social Recon
Mailget 通过脉脉用户猜测企业邮箱
Sreg Sreg可对使用者通过输入email、phone、username的返回用户注册的所有互联网护照信息。

字典生成

| CeWL 6.2.1 CeWL is a Custom Word List Generator
| UserNameDictTools 用户名密码字典生成工具V0.36 用户名密码字典生成工具(将中文汉字姓名转成14种格式的拼音、IP地址处理、网络设备密码生成)
SocialEngineeringDictionaryGenerator 社会工程学密码生成器，是一个利用个人信息生成密码的工具
| anew v0.1.1 A tool for adding new lines to files, skipping duplicates

钓鱼辅助

PhishingBook 红蓝对抗：钓鱼演练资源汇总&备忘录
USBAirborne v2.1 An Advanced BadUSB
gophish v0.12.1 Open-Source Phishing Toolkit
EmailSender 钓鱼邮件便捷发送工具（GUI）
goblin v0.4.6 一款适用于红蓝对抗中的仿真钓鱼系统
EwoMail v1.15 EwoMail是基于Linux的企业邮箱服务器，集成了众多优秀稳定的组件，是一个快速部署、简单高效、多语言、安全稳定的邮件解决方案
Taie-AutoPhishing 剑指钓鱼基建快速部署自动化

端口服务服务漏洞

JDWP

| jdwp-codeifier 基于 jdwp-shellifier 的进阶JDWP漏洞利用脚本（动态执行Java/Js代码并获得回显）
jdwp-shellifier 修改利用方式为通过对Sleeping的线程发送单步执行事件，达成断点，从而可以直接获取上下文、执行命令，而不用等待断点被击中。
jdwp-shellifier

RMI

| attackRmi v2.0
rmiscout v1.4 RMIScout uses wordlist and bruteforce strategies to enumerate Java RM...
attackRmi v0.1 attackRmi
BaRMIe v1.01 Java RMI enumeration and attack tool.

rdp

CVE-2019-0708 CVE-2019-0708 (BlueKeep)
CVE-2019-0708 3389远程桌面代码执行漏洞CVE-2019-0708批量检测工具(Rdpscan Bluekeep Check)

smtp

swaks v20240103.0 Swaks - Swiss Army Knife for SMTP

ssl

| sslscan 2.1.5 sslscan tests SSL/TLS enabled services to discover supported cipher s...

数据库利用

Oracle

| odat 5.1.1 ODAT: Oracle Database Attacking Tool
| oracleShell oracle 数据库命令执行

mssql

| PySQLTools Mssql利用工具
| SqlKnife_0x727 1.2 适合在命令行中使用的轻巧的SQL Server数据库安全检测工具
| SharpSQLTools 41 SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显...
mssqlproxy 0.1 mssqlproxy is a toolkit aimed to perform lateral movement in restric...

postgresql

| postgreUtil v1.0
postgresql_udf_help PostgreSQL 提权辅助脚本

redis

| RedisEXP 0.1.1 Redis 漏洞利用工具
RedisModules-ExecuteCommand-for-Windows 可在Windows下执行系统命令的Redis模块，可用于Redis主从复制攻击。
RabR 0.6.2 Redis-Attack By Replication (通过主从复制攻击Redis)
| redis-rogue-server Redis(<=5.0.5) RCE
redis_rce v0.1.0 Redis primary/secondary replication RCE
redis-rce Redis 4.x/5.x RCE
redis-rogue-server Redis 4.x/5.x RCE

综合

| MDUT-Extend-Release v1.1.0 MDUT-Extend(扩展版本)
| MDUT v2.1.1 MDUT - Multiple Database Utilization Tools
| Databasetools 1.2 一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命...
PentestDB 各种数据库的利用姿势
| Sylas beta 数据库综合利用工具

综合

环境

http代理

品赞HTTP代理-优质代理IP服务,爬虫,数据采集,稳定,高匿,定制IP池,支持http、https、socks5协议,API一键提取

pdf转换

redis_for_windows

redis Native port of Redis for Windows. Redis is an in-memory database that persist...
redis Redis is an in-memory database that persists on disk. The data model is key-v...

蓝队

信安

敏感词

anti-AD v4.3 致力于成为中文区命中率最高的广告过滤列表，实现精确的广告屏蔽和隐私保护。anti-AD现已支持AdGuardHome，dnsmasq， Su...
DangerousSpamWords 🎶超轻量的中文敏感字、敏感词库，字典词典，超低误识别率，另提供API调用
sensitive_words 敏感词库整理

取证

USB取证

键盘流量

| UsbKbCracker CTF中常见键盘流量解密脚本
| USBFlow_Soer
| UsbKeyboardDataHacker USB键盘流量包取证工具 , 用于恢复用户的击键信息
| UsbKeyboard_Mouse_Hacker_Gui 自带GUI的一键解鼠标流量/键盘流量小工具

鼠标流量

| USB-Mouse-Pcap-Visualizer USB mouse traffic packet forensic tool, mainly used to dr...
| UsbMiceDataHacker2021 在WangYiHang代码的基础上，修复不能显示鼠标轨迹的问题。
UsbMiceDataHacker USB鼠标流量包取证工具 , 主要用于绘制鼠标移动以及拖动轨迹

内存取证

| MemProcFS v5.11 MemProcFS
| volatility3 v2.7.0 Volatility 3.0 development
| LovelyMem v0.7 基于Memprocfs和Volatility的可视化内存取证工具
VolatilityPro 一款用于自动化处理内存取证的Python脚本，并提供GUI界面
community3 Volatility3 plugins developed and maintained by the community
| volatility 2.6.1 An advanced memory forensics framework
community Volatility plugins developed and maintained by the community
profiles Volatility profiles for Linux and Mac OS X
LinuxVolProfiles 2.0 Volatility Linux Profiles

应用程序取证

QQ取证

qq_msg_decode 解码qq聊天数据库

Wifi

WIFIpass decrypt all saved WIFI passwords on your PC

jenkins

jenkins-credentials-decryptor 1.2.2 Command line tool for dumping Jenkins credentials.

mysql

enumdb 2.1.0 Relational database brute force and post exploitation tool for MySQL a...
undrop-for-innodb TwinDB data recovery toolkit for MySQL/InnoDB

vmware vcenter

| VcenterKit v0.0.3 Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploita...
vhost_password_decrypt vhost password decrypt

vmx加密破解

| pyvmx-cracker Simple tool to crack VMware VMX encryption passwords

主机账号

| LaZagne v2.4.6 Credentials recovery project
| mimikatz 2.2.0-20220919 A little tool to play with Windows security
RegRipper3.0 RegRipper3.0
Hostinfo 3.0.0 Host Information Database for Unix Sysadmins
win-brute-logon Crack any Microsoft Windows users password without any privilege (G...
mimipenguin 2.0-release A tool to dump the login password from the current linux user
goLazagne Go library for credentials recovery
RdpThief_tools 窃取mstsc中的用户明文凭据
mimikatz
fakelogonscreen 1.1 Fake Windows logon screen to steal passwords
Powershell_fisher 利用powershell收集用户浏览器中保存的密码，桌面办公文件，电脑硬件软件信息。发送到指定邮件

向日葵取证

| sundeskQ v1.0 向日葵密码提取、todesk密码提取，ID、临时密码，安全密码读取工具
SunloginClient-Password 1.0 向日葵密码提取工具
Sunflower_get_Password 一款针对向日葵的识别码和验证码提取工具

微信取证

| PyWxDump v3.1.33 获取微信信息；读取数据库，本地查看聊天记录并导出为csv、html等格式用于AI训练，自动回复等。支持多账户信息获取，支持所有微信版本。
wechat-backup v1.0.0 微信聊天记录持久化备份本地硬盘，释放手机存储空间。
WeChatMsg v2.0.13 提取微信聊天记录，将其导出成HTML、Word、Excel文档永久保存，对聊天记录进行分析生成年度聊天报告，用聊天数据训练专属于个...
| WechatBakTool v0.9.7.6 基于C#的微信PC版聊天记录备份工具，提供图形界面，解密微信数据库并导出聊天记录。
| chatViewTool BEAT 基于Java实现的图形化微信聊天记录解密查看器
| Sharp-dumpkey 1 基于C#实现的获取微信数据库密钥的小工具
WeChatUserDB GetWeChat DBPassword&&UserInfo(获取PC数据库密码以及相关微信用户信息支持多系统数据库解密)
SharpWxDump 微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支...
| GoWxDump v1.0.12 SharpWxDump的Go语言版。微信客户端取证，获取信息(微信号、手机号、昵称)，微信聊天记录分析(Top N聊天的人、统计聊天...

浏览器取证

| Pillager AutoBuild Pillager是一个适用于后渗透期间的信息收集工具
| searchall search3.5.10 强大的敏感信息搜索工具
| HackBrowserData v0.4.6 Extract and decrypt browser data, supporting multiple data t...
SharpWeb 一个浏览器数据（密码|历史记录|Cookie|书签|下载记录）的导出工具，支持主流浏览器。
| hindsight v2023.03 Web browser forensics for Google Chrome/Chromium
HackBrowserDataManual Get password/cookie/history from browser and use devtools pro...
SharpCookieMonster Extracts cookies from Chrome.
| Catch-Browser This is a crawler password tool
| 360SafeBrowsergetpass v0.1 这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下...
chrome_password_grabber Get unencrypted 'Saved Password' from Google Chrome
SharpChromium .NET 4.0 CLR Project to retrieve Chromium data, such as cookies, hist...
| BrowserGhost 1 这是一个抓取浏览器密码的工具，后续会添加更多功能
Browser-cookie-steal Python script for steal browser cookies
SharpWeb v1.2 .NET 2.0 CLR project to retrieve saved browser credentials from Googl...
browser-dumpwd Dump browser passwords(chrome, firefox) with sqlite3 lib.

综合

| DecryptTools DecryptToolsV2.4 DecryptTools-综合解密
pandora v1.2.0 A red team tool that assists into extracting/dumping master credenti...

远程软件

SharpDPAPI SharpDPAPI is a C# port of some Mimikatz DPAPI functionality.
| mRemoteNG-Decryptor mRemoteNG自动化解密工具
SharpDBeaver DBeaver数据库密码解密工具
how-does-SecureCRT-encrypt-password Transferred from https://github.com/DoubleLabyr...
| SharpXDecrypt v0.1.4 Xshell全版本密码恢复工具
| navicat_password_decrypt v2.0 忘记navicat密码时,此工具可以帮您查看密码
how-does-navicat-encrypt-password Transferred from https://github.com/DoubleLabyrin...
getIntrInfo 收集内部网信息。包括：浏览器书签、密码和浏览历史记录、cookie。Wifi信息和密码。主机信息。
| Xdecrypt Xshell Xftp password decrypt
| FinalShell-Decoder V1.0 FinallShell 密码解密GUI工具
| SharpDecryptPwd 对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP...
SharpDecryptPwd SharpDecryptPwd source, To Decrypt Navicat,Xmanager,Filezilla,Foxma...
FinalShellDecodePass FinalShellDecodePass 加密解密
| TeamViewer TeamView Get PassWord
| MobaXterm-Decryptor MobaXterm Decryptor
RDODecrypt Remote Desktop Organizer 密码破解
how-does-MobaXterm-encrypt-password This repo offers a tool to reveal password encr...
how-does-Xmanager-encrypt-password This is a repo to tell you how Xmanager (XFtp, X...
SharpDecryptPwd Windows常用程序密码读取工具：SharpDecryptPwd
SessionGopher SessionGopher is a PowerShell tool that uses WMI to extract saved ses...
| winscppasswd 1.0 WinSCP Password Extractor/Decrypter/Revealer written in go language

邮件取证

| GetMail 利用NTLM Hash读取Exchange邮件

操作系统取证

华为手机备份解密

| kobackupdec Huawei backup decryptor

安卓取证

| android-backup-extractor latest Android backup extractor

文件取证

压缩包

CRC32碰撞

| CRC32-Tools 2.3 Easy CRC32 Tools，so easy！！！

ZIP伪加密

| ZipCracker ZipCracker是一款由Hx0战队开发的高性能多并发破解工具，专为破解密码保护的Zip文件而设计。它采用CRC32碰撞和字典攻击方式猜测Zi...
| ZipCenOp v1.0.0
ZipCenOp ZipCenOp is a Java tool to play with Zip pseudo-encryption.
CTFever Toolkit by uniiem
CTFever Toolkit by uniiem

ZIP明文攻击

| bkcrack v1.7.0 Crack legacy zip encryption with Biham and Kocher's known plaintext ...
| pkcrack pkcrack with modern building tools

ZIP爆破

| zip-password-finder v0.9.1 Find the password of protected ZIP files.

图片

png_LSB隐写

steganography Simple C++ Image Steganography tool to encrypt and hide files insde i...
cloacked-pixel-python3 python3 version of cloacked-pixel.
stegpy Simple steganography program based on the LSB method.
stegpy Simple steganography program based on the LSB method.
| cloacked-pixel LSB steganography and detection

png_图片分析

| pngcheck Home Page
| TweakPNG

png_宽高修复

| Deformed-Image-Restorer V1.02 自动爆破PNG图片宽高并一键修复工具

png_截图漏洞

| Acropalypse-Multi-Tool v1.0.0 Easily detect and restore Acropalypse vulnerable PNG ...

二维码扫描

| LoveLy-QRCode-Scanner A script to brute force decode QR codes, mainly for decoding ...

光栅图

| Raster-Terminator 1.1 CTF之光栅图秒杀器

其他

ImageMagick 7.1.1-38 🧙‍♂️ ImageMagick 7
SecretPixel SecretPixel is a cutting-edge steganography tool designed to securely c...
| The Gifshuffle Home Page

图片分析

| Stegsolve v1.5 Stegsolve 从1.4修复版

图片隐写

| cloacked-pixel-python3 cloacked-pixel-python3优化版本，带有是否有隐写判断，密码错误判断等
| jsteg v0.3.0 JPEG steganography
| LSB-Steganography Python program to steganography files into images using the Least...
| jphs jphide & seek steganography tools
| f5-steganography a python implement of f5 steganography
| ļ-ĵܹ(Our Secret)v2.5.5.0 ɫ-
www.zasi.org
| stegdetect UNMAINTAINED. USE AT OWN RISK. Stegdetect is an automated tool for detec...
| Just a moment...

盲水印

| blind_watermark 0.2.1 Blind&Invisible Watermark ，图片盲水印，提取水印无须原图！
| BlindWaterMark 盲水印 by python
| BlindWatermark 1.2 使用盲水印保护创作者的知识产权using invisible watermark to protect creator's in...
| BlindWatermark v0.0.3 Java 盲水印
| blind-watermark Watermark added to the frequency domain by Fourier transform

综合

| ImageStrike V0.2 ImageStrike是一款用于CTF中图片隐写的综合利用工具
stegsolve v1.4
CTFever Toolkit by uniiem

视频

截断视频恢复

| untrunc Restore a truncated mp4/mov. Improved version of ponchio/untrunc

音频

audacity Audacity-3.6.4 Audio Editor
| silenteye 0.4.1 silenteye-便携版，silenteye-0.4.1-Portable
| DeepSound v2.2.2404.04 Official DeepSound repository migrated from jpinsoft.net. De...
QSSTV Receive and transmit images over radio using analog SSTV or digital DRM
| DTMF2NUM new DTMF2NUM
| MP3Steno
| dtmf-decoder Extract phone numbers from an audio recording of the dial tones.
| MKVToolNix news – Matroska tools for Linux/Unix and Windows
| wbStego Steganography Tool
| RX-SSTV: Freeware SSTV Software and SSTV Decoder

相关资源

XDforensics-wiki XDU forensics wiki

磁盘分析

磁盘加解密

| VeraCrypt VeraCrypt_1.26.15 Disk encryption with strong security based on TrueCrypt

网络取证

Shiro流量取证

| SerializationDumper-Shiro 基于SerializationDumper的Shiro Cookie序列化数据解密小工具

cs

| CS_Decrypt CobaltStrike流量解密脚本

tshark辅助

| tshark_extraction 0.1 基于tshark的流量提取，支持http流提取、tcp可见字符串提取

冰蝎(Behinder)流量取证

webshell_detect webshell_detect
| DecodeSomeJSPWebshell v1.2 冰蝎、哥斯拉 jsp webshell通信流量解密器
file/releases/download/DecodertoWebshell_1.2.jar

哥斯拉(Godzilla)流量取证

| Deco_Godzilla v1.0 解密哥斯拉所有类型流量
webshell_detect webshell_detect

威胁情报中心

安全建设

APT攻击检测

Loki v0.51.0 Loki - Simple IOC and YARA Scanner
Fenrir Simple Bash IOC Scanner

DevSecOps

GitHub监控

GSIL GitHub Sensitive Information Leakage（GitHub敏感信息泄露监控）
code6 1.6.4 码小六 - GitHub 代码泄露监控系统
Github-Monitor Github Sensitive Information Leakage Monitor(Github信息泄漏监控系统)
Hawkeye GitHub 泄露监控系统(GitHub Sensitive Information Leakage Monitor Spider)
x-patrol github泄露扫描系统
gshark v1.5.0 Scan for sensitive information easily and effectively.
GitGuardian: Git Security Scanning & Secrets Detection

HIDS

whids v1.7.0 Open Source EDR for Windows
MozDef DEPRECATED - MozDef: Mozilla Enterprise Defense Platform
yulong-hids [archived] 一款实验性质的主机入侵检测系统
AgentSmith-HIDS By Kprobe technology Open Source Host-based Intrusion Detection Sys...
Osquery
Security Onion Solutions
suricata-ids.org
MOLOCH Definition & Meaning | Dictionary.com
Samhain Labs
OSSEC - World's Most Widely Used Host Intrusion Detection System - HIDS
Snort - Network Intrusion Detection & Prevention System

SIEM_SOC

w3a_SOC v1.0.15 元豚科技 - 基于日志安全分析做切入，做最好用的「云原生安全运维工作台」
metron Apache Metron
MozDef MozDef: The Mozilla Defense Platform
Home - SIEMonster
Access Denied
Overview - PRELUDE SIEM - UNITY 360

WAF

| blazehttp v0.3.0 BlazeHTTP 是一款简单易用的 WAF 防护效果测试工具。BlazeHTTP stands as a user-friendl...
httpwaf2.0 httpwaf是一款永久免费的web应用防火墙，是最好用的waf。
Juggler A system that may trick hackers. 针对黑客的拟态欺骗系统。
x-waf 适用于中小企业的云waf
ngx_lua_waf ngx_lua_waf是一个基于lua-nginx-module(openresty)的web应用防火墙
开源应用运行时自我保护解决方案 - OpenRASP - 百度安全

Web应用防火墙

safeline v7.5.0 serve as a reverse proxy to protect your web services from attacks ...
openstar lua waf,nginx+lua,openresty,luajit,waf+,cdn,nginx

web靶场

ElectricRat v1.3.1 电气鼠靶场系统是一种带有漏洞的Web应用程序，旨在为Web安全渗透测试学习者提供学习和实践的机会。The Electrical ...
FastJsonParty FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf...
Pilot-Web v1.0.1 Pilot-Web：一款基于PythonFlask框架开发的前后端分离式渗透测试&漏洞挖掘Web靶场，内置WP与知识库的集成式教学靶场。
vultrap Easy to build a vulnerability trap server . 🦊
MemShell MemShell List
TerraformGoat 0.0.7 TerraformGoat is HXSecurity research lab's "Vulnerable by Desig...
APISandbox Pre-Built Vulnerable Multiple API Scenarios Environments Based on Docker...
webug4.0 webug4.0
SecExample JAVA 漏洞靶场 (Vulnerability Environment For Java)
MCIR The Magical Code Injection Rainbow! MCIR is a framework for building configura...
bodgeit 1.4.0 The BodgeIt Store is a vulnerable web application which is currently ...
HackMyVM | Anonymous
PentesterLab: Free Web for Pentester Exercise !

主机入侵检测

Elkeid scanner-v2.2.0.2-20241226_1_test_only Elkeid is an open source solution that...
Hades Hades is an cross-platform HIDS with kernel-space data collection.
cobaltstrike-suricata-rules 17条检测cobaltstrike的suricata-ids规则

主机入侵防御

wazuh v4.9.0 Wazuh - The Open Source Security Platform. Unified XDR and SIEM protec...
iDefender 4.2.0 iDefender（冰盾 - 终端主动防御系统）

企业云盘

kiftd v1.2.2-release sky driver & cloud driver open source server application : kif...
FileRun - Selfhosted File Sync and Share
filebrowser/releases/latest
可道云-私有云存储&协同办公平台_企业网盘_企业云盘_网盘_云盘
Nextcloud - Open source content collaboration platform
Product overview: ownCloud file sync and share
Seafile - 开源的企业私有网盘私有云存储软件企业维基知识管理

堡垒机

jumpserver v4.2.0 An open-source PAM tool alternative to CyberArk. 广受欢迎的开源堡垒机。
jumpserver v4.2.0 An open-source PAM tool alternative to CyberArk. 广受欢迎的开源堡垒机。
jxotp 企业SSH登陆双因素认证系统
GateOne Gate One is an HTML5-powered terminal emulator and SSH client
CrazyEye OpenSource IT Automation Software
走向成功 - Teleport，高效易用的堡垒机
中远麒麟堡垒机_堡垒机_一键安装支持多云及动态口令数据库审计的堡垒机_官网

威胁检测

RmEye v0.0.4 戎码之眼是一个window上的基于att&ck模型的威胁监控工具.有效检测常见的未知威胁与已知威胁.防守方的利剑

安全开发

secguide 面向开发人员梳理的代码安全指南
rhizobia_J JAVA安全SDK及编码规范
rhizobia_P PHP安全SDK及编码规范
bandit/releases/

安全运维

theZoo v0.60 A repository of LIVE malwares for your own joy and pleasure. theZoo is...
cuckoo 2.0.6 Cuckoo Sandbox is an automated dynamic malware analysis system
open_dnsdb OpenDnsdb 是去哪儿网OPS团队开源的基于Python语言的DNS管理系统
Scout 可能是东半球最灵活的 URL 监控系统
Google Code Archive - Long-term storage for Google Code Project Hosting.

欺骗防御

HFish 安全、可靠、简单、免费的企业级蜜罐
DecoyMini v3.0.9086 🐝 A highly scalable, safe, free enterprise honeypots 一款高可扩展、安全、...
potmanager 简单蜜罐管理平台
conpot Release_0.6.0 ICS/SCADA honeypot
Ehoney v3.0.0 安全、快捷、高交互、企业级的蜜罐管理系统，护网；支持多种协议蜜罐、蜜签、诱饵等功能。A safe, fast, highly intera...
| mysql-fake-server 0.0.4 MySQL Fake Server (纯Java实现，支持GUI版和命令行版，提供Dockerfile，支持多种常见J...
| evil-mysql-server v0.0.2 evil-mysql-server is a malicious database written to targe...
CS_fakesubmit 一个可以伪装上线Cobaltstrike的脚本
ide-honeypot 一款针对于IDE的反制蜜罐 IDE-honeypot
MysqlT v1.0 伪造Myslq服务端,并利用Mysql逻辑漏洞来获取客户端的任意文件反击攻击者
| MySQL_Fake_Server MySQL Fake Server use to help MySQL Client File Reading and JDBC ...
MoAn_Honey_Pot_Urls X安蜜罐用的一些存在JSonp劫持的API
WhetherMysqlSham v1.0 检测目标Mysql数据库是不是蜜罐
Juggler A system that may trick hackers. 针对黑客的拟态欺骗系统。

漏洞情报管理平台

bug_search v2.1.0 一款免费开源的漏洞情报系统

漏洞管理

django-DefectDojo 2.38.3 DevSecOps, ASPM, Vulnerability Management. All on one pla...
xunfeng v0.1.1 巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
insight 洞察-宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台。
SRCMS SRCMS企业应急响应与缺陷管理系统
laravel-src 基于 LARAVEL 打造的安全应急响应中心平台
SecurityManageFramwork: 企业内网安全管理平台，可用于企业内部的安全管理。本平台旨在帮助安全人员少，业务线繁杂，周期巡检困难，自动化程度低的甲...
Fuxi-Scanner Penetration Testing Platform

演练

勒索

CryptSky A simple, fully python ransomware PoC

相关资源

SecurityProduct 开源安全产品源码，IDS、IPS、WAF、蜜罐等
Security-PPT Security-related Slide Presentation & Security Research Report（大安全各领域各...
Safety-Project-Collection 收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。
Enterprise-Security-Skill 用于记录企业安全规划，建设，运营，攻防的相关资源

网站监测

tianji v1.17.4 Tianji: Insight into everything, Website Analytics + Uptime Monitor ...
website-monitor 网站监测平台。支持分布式监控与测试web项目,拥有接口测试,压力测试,渗透测试,请求调试功能,内置dns查询,证书查询,Whois查询...

网络安全大模型

secgpt SecGPT网络安全大模型

网络流量分析

maltrail 0.73 Malicious traffic detection system
| traffic_extraction 基于tshark的流量提取，支持http流提取、tcp可见字符串提取
Kismet - Wi-Fi, Bluetooth, RF, and more
The Zeek Network Security Monitor

自动化代码审计

banruo
Hades Static code auditing system
Find Security Bugs
cobra v2.0.0-alpha.6 Source Code Security Audit (源代码安全审计)
VisualCodeGrepper V2.3.2 download | SourceForge.net

蜜罐技术

cowrie v2.5.0 Cowrie SSH/Telnet Honeypot https://cowrie.readthedocs.io
HFish 安全、可靠、简单、免费的企业级蜜罐
conpot Release_0.6.0 ICS/SCADA honeypot
glastopf 3.1.2 Web Application Honeypot
kippo v0.9 Kippo - SSH Honeypot
| rogue_mysql_server v1.0.1 A rouge mysql server supports reading files from most mys...
<img src="https://favicon.qqsuu.cn/github.com" alt="" style="

20142995/sectool

About

Resources

Stars

Watchers

Forks

Releases

Packages 0

Languages

Packages