2024最新悄咪咪收集的10000+个Telegram群合集，附全网最有趣好用的机器人BOT🤖【电报百科全书】

全自动化，微信小程序 wxapkg 包 源代码还原工具, 线上代码安全审计

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1400多个poc/exp，长期更新。

基于SOA架构的分布式电商购物商城 前后端分离 前台商城:Vue全家桶 后台管理系统:Dubbo/SSM/Elasticsearch/Redis/MySQL/ActiveMQ/Shiro/Zookeeper等

Make a better survey system.

Fast passive subdomain enumeration tool.

IPWarden（守望者）是一个IP资产风险巡查工具。持续发现系统、Web两个维度的资产和安全风险。所有扫描结果可通过API访问json数据，方便二次开发或数据整理。适合甲方安全人员用于监控管理公网/内网IP资产风险暴露面。

Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。

自用字典，收集实战中遇到的奇特目录名、后门文件名等。不定期更新！

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

WaterExp:面向安服仔的 水报告模板和工具

Boost website hits by generating requests from multiple proxy IPs.

In-depth attack surface mapping and asset discovery

微信小程序开发资源汇总 💯

fast scan for redtools

事件驱动的渗透测试扫描器 Event-driven pentest scanner

Dex to Java decompiler

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。

Jailed iOS app that can install IPAs permanently with arbitary entitlements and root helpers because it trolls Apple

Nmap输出结果整理工具，更直观查看大批量端口扫描结果，让你扫端口快人一步！！！

masscan抓取扫描IP和端口，使用nmap扫描，效率提升10倍

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。

CVE-2022-2022

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

批量查询ip对应域名及百度权重、备案信息；ip反查域名；ip查备案信息；资产归属查询；百度权重查询

A plugin for Mac WeChat

一款代理扫描器