Distributed reliable key-value store for the most critical data of a distributed system

An integrated BurpSuite vulnerability detection plug-in.

内网渗透过程中搜寻指定文件内容，从而找到突破口的一个小工具

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

go语言编写的服务识别工具，支持多ip不同端口常见，支持所有nmap规则

WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。

一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

Web漏洞扫描工具XRAY的GUI启动器

API接口管理工具(目前内置微信公众号、微信小程序、企业微信、飞书、钉钉等)

一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.

Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用

🐍 A toolkit for testing, tweaking and cracking JSON Web Tokens

A powerful and fast search tool using regular expressions

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

vulntarget靶场系列

shiro 反序列 命令执行辅助检测工具

一款后渗透免杀工具，助力每一位像我这样的脚本小子快速实现免杀，支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader

Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能

Automated & Manual Wordlists provided by Assetnote

高危漏洞利用工具

ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the …

开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)

Open-Source Phishing Toolkit

【三万字原创】完全零基础从0到1掌握Java内存马，公众号：追梦信安

Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exc…

HeapDump敏感信息提取工具

🌴Linux、macOS、Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file (提权漏洞合集)