Awesome-Redteam

【免责声明】本项目所涉及的技术、思路和工具仅供学习，任何人不得将其用于非法用途和盈利，不得将其用于非授权渗透测试，否则后果自行承担，与本项目无关。使用本项目前请先阅读法律法规。

快速导航

项目导航

速查文档-CheatSheets

攻防渗透常用命令速查：Click Here
常见WAF拦截页面速查：Click Here
反弹shell命令速查：Click Here
默认口令/弱口令速查：Click Here
重要端口及服务速查：Click Here
HTTP状态码速查：Click Here
安全厂商及官网链接速查：Click Here
Apache项目及漏洞指纹速查：Click Here
OWASP TOP10 2017/2021：Click Here

一些代码-Scripts

ShellcodeWrapper：Click Here
AntivirusScanner：杀软进程检测脚本 Click Here
runtime-exec-payloads.html：java.lang.Runtime.exec() Payloads生成 Click Here
Ascii2Char：ASCII码和字符互相转换脚本修改webshell文件名密码 Click Here
Weakpass_Generator：在线弱密码生成工具汉化版 Click Here

攻防知识-Tips

内网渗透-免杀：Click Here
内网渗透-隐藏：Click Here
红队中易被攻击的一些重点系统漏洞整理（来源：棱角安全团队）：Click Here
网络攻击与防御图谱：Click Here
Webshell流量分析：Click Here

服务搭建-Docs

DNS log平台搭建：Click Here

开源导航

公开知识库

棱角社区工具集整理：https://forum.ywhack.com/bountytips.php?tools
ffffffff0x 团队安全知识框架：https://github.com/ffffffff0x/1earn
先知社区：https://xz.aliyun.com/
狼组公开知识库：https://wiki.wgpsec.org/
零组文库：零组已停运，非官方 https://0-wiki.com/
404星链计划：知道创宇 404 实验室 https://github.com/knownsec/404StarLink
MITRE ATT＆CK：网络攻击中使用的已知对抗战术和技术 https://attack.mitre.org/matrices/enterprise

其他

Wayback Machine：网页历史缓存 https://archive.org/web

信息收集

IP/域名

确认真实IP地址

IP精准定位：https://www.ipuu.net/#/home
IP 138：https://site.ip138.com/
Security Trails：https://securitytrails.com/

多个地点Ping服务器

Chinaz：https://ping.chinaz.com/
Host Tracker：https://www.host-tracker.com/
Webpage Test：https://www.webpagetest.org/
DNS Check：https://dnscheck.pingdom.com/

IP反查域名

Whois注册信息反查

站长之家 Whois：https://whois.chinaz.com/
中国万网 Whois：https://whois.aliyun.com/
国际 Whois：https://who.is/

DNS数据聚合查询

Hacker Target：https://hackertarget.com/find-dns-host-records
DNS Dumpster：https://dnsdumpster.com
DNS DB：https://dnsdb.io/zh-cn

TLS证书信息查询

Censys：https://censys.io
Certificate Search：https://crt.sh
证书透明度监控：https://developers.facebook.com/tools/ct

IP地址段收集

CNNIC中国互联网信息中心：http://ipwhois.cnnic.net.cn

指纹识别

Wapplyzer：Chrome插件跨平台网站分析工具 https://github.com/AliasIO/Wappalyzer
Finger：一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具 https://github.com/EASY233/Finger
EHole：红队重点攻击系统指纹探测工具 https://github.com/EdgeSecurityTeam/EHole
ObserverWard：web 指纹识别 https://github.com/0x727/ObserverWard
TideFinger：提取了多个开源指纹识别工具的规则库并进行了规则重组 https://github.com/TideSec/TideFinger
fingerprint：各种工具指纹收集分享 https://github.com/r0eXpeR/fingerprint
Dismap：tcp/udp/tls 协议指纹和 4500+ Web 指纹规则 https://github.com/zhzyker/dismap
御剑web指纹识别程序：https://www.webshell.cc/4697.html
云悉指纹识别：http://www.yunsee.cn/
identYwaf：WAF识别工具 https://github.com/stamparm/identYwaf

扫描/爆破

扫描/爆破工具

jwt_tool：JSON Web Token Toolkit https://github.com/ticarpi/jwt_tool
c-jwt-cracker：JSON Web Token Cracker https://github.com/brendan-rius/c-jwt-cracker
dirsearch：目录扫描/爆破 https://github.com/maurosoria/dirsearch
dirmap：目录扫描/爆破 https://github.com/H4ckForJob/dirmap
ffuf：高速web fuzz工具 https://github.com/ffuf/ffuf
Arjun：HTTP参数扫描器 https://github.com/s0md3v/Arjun
URLFinder：JS与URL快速提取检测 https://github.com/pingc0y/URLFinder
ksubdomain：子域名爆破 https://github.com/knownsec/ksubdomain
Gobuster：URI/DNS/WEB爆破 https://github.com/OJ/gobuster
Hydra：弱密码爆破 https://github.com/vanhauser-thc/thc-hydra
John the Ripper：https://github.com/openwall/john
403bypasser：403 绕过 https://github.com/yunemse48/403bypasser
byp4xx：403 绕过 https://github.com/lobuhi/byp4xx

扫描/爆破字典

SecLists：46.4k star 项目 https://github.com/danielmiessler/SecLists
Dictionary-Of-Pentesting：渗透测试、SRC漏洞挖掘、爆破、Fuzzing等常用字典 https://github.com/insightglacier/Dictionary-Of-Pentesting
fuzzDicts：Web渗透Fuzz字典 https://github.com/TheKingOfDuck/fuzzDicts
Web-Fuzzing-Box：Web 模糊测试字典与Payloads https://github.com/gh0stkey/Web-Fuzzing-Box
PentesterSpecialDict：渗透测试工程师精简化字典 https://github.com/ppbibo/PentesterSpecialDict
fuzz：https://github.com/Bo0oM/fuzz.txt
top25-parameter：top25参数字典 https://github.com/lutfumertceylan/top25-parameter

字典生成

在线弱密码生成：https://weakpass.com/generate
在线子域名生成：https://weakpass.com/generate/domains
Weakpass：在线弱密码生成工具部署 https://github.com/zzzteph/weakpass
Weakpass：在线子域名生成工具部署 https://github.com/zzzteph/probable_subdomains
pydictor：一个强大实用的黑客暴力破解字典建立工具 https://github.com/LandGrey/pydictor/
汉字转拼音：https://www.aies.cn/pinyin.htm

默认口令查询

Default Credentials Cheat Sheet：3468个默认密码 https://github.com/ihebski/DefaultCreds-cheat-sheet
datarecovery：在线默认口令查询 https://datarecovery.com/rd/default-passwords/
cirt.net：在线默认口令查询 https://cirt.net/passwords
在线路由器密码查询：

社会工程学

Hunter：Chrome插件查找网页暴露邮箱 https://hunter.io/chrome
Phonebook：邮箱地址搜索 https://phonebook.cz
Skymem：邮箱地址搜索 https://www.skymem.info/
搜邮箱：邮箱域名搜索 https://souyouxiang.com/find-contact/
gophish：钓鱼邮件 https://github.com/gophish/gophish
SpoofWeb：一键部署HTTPS钓鱼网站 https://github.com/5icorgi/SpoofWeb

公众号/小程序

小蓝本：https://www.xiaolanben.com/

浏览器

HackBrowserData：浏览器数据导出工具 https://github.com/moonD4rk/HackBrowserData

综合工具

AlliN：https://github.com/P1-Team/AlliN
Kunyu：https://github.com/knownsec/Kunyu
OneForAll：https://github.com/shmilylty/OneForAll
ShuiZe：https://github.com/0x727/ShuiZe_0x727
FofaX：https://github.com/xiecat/fofax
Fofa Viewer：https://github.com/wgpsec/fofa_viewer
Fofa GUI：https://github.com/bewhale/FOFA_GUI
fscan：内网综合扫描工具 https://github.com/shadow1ng/fscan
hping3：端口扫描高速发包量少结果准确无蜜罐 https://github.com/antirez/hping
ENScan_GO：国内企业信息收集 https://github.com/wgpsec/ENScan_GO
Ladon：用于大型网络渗透的多线程插件化综合扫描工具 https://github.com/k8gege/Ladon

漏洞研究

开源资源

HackerOne：https://www.hackerone.com/
cve：收录了几乎所有公开的CVE https://github.com/trickest/cve
Vulhub：基于Docker的漏洞复现环境 https://vulhub.org/
PeiQi：面向网络安全从业者的知识文库 http://wiki.peiqi.tech/
Vulnerability：棱角社区公布漏洞 https://github.com/EdgeSecurityTeam/Vulnerability
乌云镜像：http://wooyun.2xss.cc/
未授权访问漏洞总结：http://luckyzmj.cn/posts/15dff4d3.html

靶机平台

DVWA：https://github.com/digininja/DVWA
HackTheBox：https://www.hackthebox.com/
OWASP Top10：https://owasp.org/www-project-juice-shop/
WebGoat：https://github.com/WebGoat/WebGoat
Sqli-labs：SQL注入 https://github.com/Audi-1/sqli-labs
Xss-labs：XSS注入 https://github.com/do0dl3/xss-labs
Upload-labs：上传漏洞 https://github.com/c0ny1/upload-labs
Vulstudy：docker快速搭建共17个漏洞靶场 https://github.com/c0ny1/vulstudy
Vulfocus：漏洞集成平台 https://github.com/fofapro/vulfocus

漏洞扫描

POC库

Be careful Malware，POC 库最新的 CVE 可能存在投毒风险。

Exploit Database：https://www.exploit-db.com/
POChouse：https://github.com/DawnFlame/POChouse
Some-PoC-oR-ExP：各种漏洞PoC、ExP的收集或编写 https://github.com/coffeehb/Some-PoC-oR-ExP
Library-POC：基于Pocsuite3、goby编写的漏洞poc&exp存档 https://github.com/luck-ying/Library-POC
Penetration_Testing_POC：https://github.com/Mr-xn/Penetration_Testing_POC
PoC-in-GitHub：https://github.com/nomi-sec/PoC-in-GitHub
0day：https://github.com/helloexp/0day

POC编写

POC 辅助生成：在线 https://poc.xray.cool/
POC 辅助生成：本地 https://github.com/zeoxisca/gamma-gui

综合工具

xpoc：供应链漏洞扫描 https://github.com/chaitin/xpoc
Xray：安全评估工具 https://github.com/chaitin/xray
Super Xray：Xray GUI启动器 https://github.com/4ra1n/super-xray
Vulmap：漏洞扫描和验证工具 https://github.com/zhzyker/vulmap
Artillery：插件化 JAVA 漏洞扫描器 https://github.com/Weik1/Artillery
Aazhen-v3.1：JavaFX图形化漏洞扫描工具 https://github.com/zangcc/Aazhen-v3.1

漏洞利用

辅助工具

ysoserial：Java反序列化 https://github.com/frohoff/ysoserial
Ceye DNS：在线平台 Dnslog http://ceye.io/
Dnslog：在线平台 Dnslog http://dnslog.cn/
Fuzz.Red：在线平台 Dnslog https://github.com/AlphabugX/Alphalog
DNS重绑定：https://lock.cmpxchg8b.com/rebinder.html
DNSLog-GO：自建私有平台 https://github.com/lanyi1998/DNSlog-GO
JNDI-Injection-Exploit：https://github.com/welk1n/JNDI-Injection-Exploit
JNDIExploit：功能更强冰蝎内存马 https://github.com/WhiteHSBG/JNDIExploit
wscat：Websocket测试工具 https://github.com/websockets/wscat

数据库

RedisStudio：Redis 未授权 https://github.com/cinience/RedisStudio
mysql-fake-server：MySQL JDBC 客户端 Java 反序列化漏洞利用 https://github.com/4ra1n/mysql-fake-server

信息泄露

GitHack：.git泄露利用脚本 https://github.com/lijiejie/GitHack python3 有时无法恢复.git目录，推荐python2版本
GitHack：.git泄露利用脚本https://github.com/BugScanTeam/GitHack python2
dvcs-ripper：.svn、.hg、.cvs泄露利用脚本 https://github.com/kost/dvcs-ripper
ds_store_exp：.DS_Store 文件泄漏利用脚本 https://github.com/lijiejie/ds_store_exp
Hawkeye：GitHub 泄露监控系统 https://github.com/0xbug/Hawkeye

操作系统

Windows-Exploit-Suggester：https://github.com/AonCyberLabs/Windows-Exploit-Suggester
Linux_Exploit_Suggester：https://github.com/The-Z-Labs/linux-exploit-suggester
Linux_Exploit_Suggester：https://github.com/InteliSecureLabs/Linux_Exploit_Suggester
windows-kernel-exploits：提权漏洞集合 https://github.com/SecWiki/windows-kernel-exploits
Windows Elevation：https://github.com/Al1ex/WindowsElevation

Druid

DruidCrack：Druid密文解密工具 https://github.com/rabbitmask/DruidCrack
druid_sessions：Druid sessions利用工具 https://github.com/yuyan-sec/druid_sessions

Etcd

etcd：etcdctl https://github.com/etcd-io/etcd

Nacos

https://github.com/c0olw/NacosRce/

Java

jdwp-shellifier：python2 https://github.com/IOActive/jdwp-shellifier
jdwp-shellifier：https://github.com/Lz1y/jdwp-shellifier
attackRmi：https://github.com/A-D-Team/attackRmi

Redis

redis-rogue-server：Redis未授权访问 https://github.com/n0b0dyCN/redis-rogue-server
redis-rce：Redis未授权访问 https://github.com/Ridter/redis-rce

Shiro

shiro_attack：https://github.com/j1anFen/shiro_attack
shiro_rce_tool：https://github.com/wyzxxz/shiro_rce_tool
ShiroExploit：https://github.com/feihong-cs/ShiroExploit-Deprecated
ShiroExp：https://github.com/safe6Sec/ShiroExp
shiro_key：shiro key 收集目前 1k+ https://github.com/yanm1e/shiro_key

Struts

Struts2VulsTools：https://github.com/shack2/Struts2VulsTools

Spring

SpringBoot-Scan：https://github.com/AabyssZG/SpringBoot-Scan
Spring_All_Reachable：Spring Cloud Gateway命令执行 CVE-2022-22947、Spring Cloud Function SpEL 远程代码执行 CVE-2022-22963 https://github.com/savior-only/Spring_All_Reachable
SpringBootVulExploit：https://github.com/LandGrey/SpringBootVulExploit
Spring-cloud-function-SpEL-RCE：CVE-2022-22963 https://github.com/mamba-2021/EXP-POC/tree/main/Spring-cloud-function-SpEL-RCE
swagger-exp：Swagger REST API 信息泄露利用工具 https://github.com/lijiejie/swagger-exp
heapdump_tool：heapdump敏感信息查询工具 https://github.com/wyzxxz/heapdump_tool
JDumpSpider：HeapDump敏感信息提取工具 https://github.com/whwlsfb/JDumpSpider
Memory Analyzer：HeapDump分析工具 https://www.eclipse.org/mat/previousReleases.php

Tomcat

CVE-2020-1938：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
ClassHound：https://github.com/LandGrey/ClassHound

Thinkphp

ThinkphpGUI：https://github.com/Lotus6/ThinkphpGUI
thinkphp_gui_tools：https://github.com/bewhale/thinkphp_gui_tools

Weblogic

WeblogicTool：https://github.com/KimJun1010/WeblogicTool
WeblogicScan：https://github.com/dr0op/WeblogicScan
weblogicScanner：https://github.com/0xn0ne/weblogicScanner
weblogic-framework：https://github.com/sv3nbeast/weblogic-framework

Vcenter

VcenterKiller：针对Vcenter的综合利用工具 https://github.com/Schira4396/VcenterKiller

Zookeeper

ZooInspector：ZooKeeper 客户端监控软件 https://issues.apache.org/jira/secure/attachment/12436620/ZooInspector.zip
apache-zookeeper：zkCli.sh 客户端命令连接 https://archive.apache.org/dist/zookeeper/zookeeper-3.5.6/

CMS / OA

CMS-Hunter：CMS漏洞测试用例集合 https://github.com/SecWiki/CMS-Hunter
若依CMS https://github.com/thelostworldFree/Ruoyi-All
MYExploit：https://github.com/achuna33/MYExploit

Payload / Bypass

PayloadsAllTheThings：https://github.com/swisskyrepo/PayloadsAllTheThings
java.lang.Runtime.exec() Payload：java Payload在线生成 https://www.bugku.net/runtime-exec-payloads/
PHP Generic Gadget Chains：PHP反序列化Payload https://github.com/ambionics/phpggc
PHPFuck：https://github.com/splitline/PHPFuck
JSFuck：http://www.jsfuck.com/
Gopherus：SSRF 生成gopher链接 https://github.com/tarunkant/Gopherus python2
CVE-2021-44228-PoC-log4j-bypass-words：https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words

内网渗透

内网探测

netspy：快速探测内网可达网段 https://github.com/shmilylty/netspy

权限维持

Webshell收集项目：https://github.com/tennc/webshell
TomcatMemShell：Tomcat内存马 https://github.com/ce-automne/TomcatMemShell
wsMemShell：WebSocket 内存马 https://github.com/veo/wsMemShell
RMI_Inj_MemShell：LDAP无效时的RMI内存马配合wscat使用 https://github.com/novysodope/RMI_Inj_MemShell
Behinder 冰蝎：https://github.com/rebeyond/Behinder
- Behinder4已经发布
- Behinder3：kali + java 11.0.14 或 windows10 + java 1.8.0_91，注意，该环境下Behinder2无法正常运行，Behinder3代理经测试php无法成功穿透，jsp可以成功穿透
- Behinder2：windows10 + java 1.8.0_91
Godzilla 哥斯拉：https://github.com/BeichenDream/Godzilla
Skyscorpion：https://github.com/shack2/skyscorpion

免杀项目

bypassAV：免杀shellcode加载器过火绒不过360 https://github.com/pureqh/bypassAV
GolangBypassAV：https://github.com/safe6Sec/GolangBypassAV
BypassAntiVirus：远控免杀系列文章及配套工具 https://github.com/TideSec/BypassAntiVirus
- BypassAntiVirus2022年部分免杀复现：Threekiii/Awesome-Redteam
AV_Evasion_Tool：掩日 - 适用于红队的综合免杀工具 https://github.com/1y0n/AV_Evasion_Tool
shellcodeloader：Windows平台的shellcode免杀加载器 https://github.com/knownsec/shellcodeloader
杀软比对：https://www.shentoushi.top/av/av.php
在线免杀：免杀方式为原生webshell随机字符修改、Java反射、垃圾字符填充、函数名称变形 http://bypass.tidesec.com/web/

内网穿透

NPS：通过web端管理，无需配置文件 https://github.com/ehang-io/nps
FRP：55k star项目 https://github.com/fatedier/frp
Neo-reGeorg：tunnel快速部署 https://github.com/L-codes/Neo-reGeorg
Viper：图形化内网渗透 https://github.com/FunnyWolf/Viper
Stowaway：多级代理 https://github.com/ph4ntonn/Stowaway
Proxifier：windows代理工具 https://www.proxifier.com/
Proxychains：kali代理工具 https://github.com/haad/proxychains
iodine：dns隧道 https://github.com/yarrick/iodine
dnscat2：dns隧道 https://github.com/iagox86/dnscat2
icmpsh：icmp隧道 https://github.com/bdamele/icmpsh

密码提取

密码猜解：猜测目标可能使用的密码 https://www.hacked.com.cn/pass.html
Responder：实现获取NTLM Hash等功能 https://github.com/SpiderLabs/Responder
HackBrowserData：浏览器数据导出工具 https://github.com/moonD4rk/HackBrowserData
Sunflower_get_Password：针对向日葵的识别码和验证码提取工具 https://github.com/wafinfo/Sunflower_get_Password

其他

Impacket：其中的psexec.py通过用户名和密码远程连接到目标服务器 https://github.com/SecureAuthCorp/impacket
PsTools：PsExec.exe功能同Impacket中的psexec.py https://docs.microsoft.com/en-us/sysinternals/downloads/pstools

逆向分析

靶机平台

IoT-vulhub： IoT 版固件漏洞复现环境 https://github.com/firmianay/IoT-vulhub

综合工具

OpenArk：Anti-Rootkit（对抗恶意程序）工具集 https://github.com/BlackINT3/OpenArk
逆向分析工具集：https://pythonarsenal.com/
PEiD：查壳工具 https://www.aldeid.com/wiki/PEiD
Py2exe：Python打包工具 https://www.py2exe.org/
PyInstaller：Python打包工具 https://github.com/pyinstaller/pyinstaller
AppInfoScanner：移动端信息收集 https://github.com/kelvinBen/AppInfoScanner

小程序

wxappUnpacker：小程序解包 https://github.com/xuedingmiaojun/wxappUnpacker
CrackMinApp：反编译微信小程序 https://github.com/Cherrison/CrackMinApp

APK

Apktool：Android apk逆向 https://github.com/iBotPeaches/Apktool

云安全

云安全资源

TeamsSix 云安全资源：https://github.com/teamssix/awesome-cloud-security
云安全知识文库：https://wiki.teamssix.com/
阿里云OpenAPI：https://next.api.aliyun.com/api/
云原生全景图：https://landscape.cncf.io/
云服务漏洞库：https://www.cloudvulndb.org/

云安全矩阵

ATT&CK Cloud Matrix：https://attack.mitre.org/matrices/enterprise/cloud/
火线安全-云服务攻防矩阵 https://cloudsec.huoxian.cn/
腾讯云鼎实验室-云安全攻防矩阵 https://cloudsec.tencent.com/home/

云上靶场

Metarget：https://github.com/Metarget/metarget
Attack Defense：付费 https://attackdefense.pentesteracademy.com/listing?labtype=cloud-services&subtype=cloud-services-amazon-s3
AWSGoat：https://github.com/ine-labs/AWSGoat
TerraformGoat：火线云环境攻防靶场 https://github.com/HuoCorp/TerraformGoat
Kubernetes Goat：https://github.com/madhuakula/kubernetes-goat
CloudGoat：https://github.com/RhinoSecurityLabs/cloudgoat

AK/SK

CF：云环境利用框架 https://github.com/teamssix/cf
aksk_tool：https://github.com/wyzxxz/aksk_tool
aliyun-accesskey-Tools：阿里云图形化利用工具 https://github.com/mrknow001/aliyun-accesskey-Tools
alicloud-tools：阿里云利用工具https://github.com/iiiusky/alicloud-tools
oss-browser：阿里云OSS客户端 https://github.com/aliyun/oss-browser
cosbrowser：腾讯云COS客户端 https://github.com/TencentCloud/cosbrowser
行云管家：云存储图形化管理平台 https://yun.cloudbility.com/
kodo-browser：七牛对象存储图形化管理工具 https://github.com/qiniu/kodo-browser

开源蜜罐

HFish：一款安全、简单可信赖的跨平台蜜罐软件，允许商业和个人用户免费使用 https://github.com/hacklcx/HFish

容器安全

CDK：容器渗透 https://github.com/cdk-team/CDK
veinmind-tools：容器安全工具集 https://github.com/chaitin/veinmind-tools
Awesome Container Escape：容器逃逸 https://github.com/brant-ruan/awesome-container-escape

必备工具

命令行

oh my zsh：命令行工具集 https://github.com/ohmyzsh/ohmyzsh
Platypus：反弹shell管理 https://github.com/WangYihang/Platypus
tabby：高度可配置终端 https://github.com/Eugeny/tabby
anew：命令行工具文件合并去重 https://github.com/tomnomnom/anew
The art of command line：快速掌握命令行 https://github.com/jlevy/the-art-of-command-line

Metasploit

Metasploit：https://github.com/rapid7/metasploit-framework

Yakit

Yakit：网络安全单兵工具对标Burpsuite https://github.com/yaklang/yakit

Cobaltstrike Extensions

Awesome CobaltStrike：CobaltStrike知识库 https://github.com/zer0yu/Awesome-CobaltStrike
Erebus：后渗透测试插件 https://github.com/DeEpinGh0st/Erebus
LSTAR：综合后渗透插件 https://github.com/lintstar/LSTAR
ElevateKit：提权插件 https://github.com/rsmudge/ElevateKit

Burpsuite Extensions

HaE：高亮标记与信息提取辅助型插件 https://github.com/gh0stkey/HaE
Log4j2Scan：Log4j主动扫描插件 https://github.com/whwlsfb/Log4j2Scan
RouteVulScan：检测脆弱路径插件 https://github.com/F6JO/RouteVulScan

Chrome Extensions

Proxy SwitchyOmega：快速切换代理 https://github.com/FelisCatus/SwitchyOmega
serp-analyzer：识别域名/IP信息 https://leadscloud.github.io/serp-analyzer/
FindSomething：在网页的源代码或js中寻找有用信息 https://github.com/ResidualLaugh/FindSomething
Hack Bar：渗透神器No.1 https://github.com/0140454/hackbar
Wappalyzer：识别网站技术/框架/语言 https://www.wappalyzer.com/
EditThisCookie：修改Cookie https://www.editthiscookie.com/
Disable JavaScript：禁用JavaScript绕过弹窗 https://github.com/dpacassi/disable-javascript
Heimdallr：被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗 https://github.com/graynjo/Heimdallr
immersive-translate：翻译插件 https://github.com/immersive-translate/immersive-translate/
json-formatter：Json格式化插件 https://github.com/callumlocke/json-formatter

其他优秀项目

PySimpleGUI：https://github.com/PySimpleGUI/PySimpleGUI
f8x：红/蓝队环境自动化部署工具 https://github.com/ffffffff0x/f8x
cloudreve：私有云盘部署 https://github.com/cloudreve/Cloudreve

先mark待测试项目

tabby：https://github.com/wh1t3p1g/tabby
changeme：https://github.com/ztgrace/changeme
RouterSploit：https://github.com/threat9/routersploit
Adinfo：域内信息收集 https://github.com/lzzbb/Adinfo
JNDInjector：高度可定制化的JNDI和Java反序列化利用工具 https://github.com/rebeyond/JNDInjector
IDOR_detect_tool：SaaS-API越权漏洞检测系统 https://github.com/y1nglamore/IDOR_detect_tool
AsamF：集成多个网络资产测绘平台的一站式企业信息资产收集工具 https://github.com/Kento-Sec/AsamF
FastjsonScan：Fastjson扫描器，可识别版本、依赖库、autoType状态等 https://github.com/a1phaboy/FastjsonScan
OA-EXPTOOL：OA综合利用工具 https://github.com/LittleBear4/OA-EXPTOOL
SharpHostInfo：快速探测内网主机信息工具 https://github.com/shmilylty/SharpHostInfo
ThunderSearch：支持Fofa、Zoomeye、360Quake的GUI界面的信息搜集工具 https://github.com/xzajyjs/ThunderSearch

使用姿势

如何在Windows上使用alias

创建alias.bat，文件内容如下。

@echo off
::Tips
@DOSKEY httpcode=type "D:\Hack Tools\Tips\http_status_code.md"
@DOSKEY versions=type "D:\Hack Tools\Tips\versions.md"
@DOSKEY owasp=type "D:\Hack Tools\Tips\owasp.md"

注册表打开计算机\HKEY_CURRENT_USER\Software\Microsoft\Command Processor。
创建字符串值autorun，赋值为alias.bat所在位置，例如D:\Software\alias.bat。
双击alias.bat运行，重启cmd。
此时在终端输入httpcode，即可返回文件内容。

解决cmd中文乱码的问题：

注册表打开计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor。

创建字符串值autorun，赋值为chcp 65001。

如何通过.bat运行conda环境下python文件

run.bat

call D:\YOUR_PATH\Anaconda\Scripts\activate.bat D:\YOUR_PATH\Anaconda\
call conda activate YOUR_ENV
cd D:\YOUR_WORKDIR
python YOUR_PYTHON_FILE.py
pause

如何使用浏览器快速查看markdown文档

安装插件Markdown Viewer。
配合Bootstrap可以实现快速部署导航页或文档库。

Name		Name	Last commit message	Last commit date
Latest commit History 123 Commits
cheatsheets		cheatsheets
cloud		cloud
docs		docs
images		images
scripts		scripts
tips		tips
README.md		README.md

orange-777/Awesome-Redteam

Folders and files

Latest commit

History

Repository files navigation

Awesome-Redteam

快速导航

目录

项目导航

速查文档-CheatSheets

一些代码-Scripts

攻防知识-Tips

服务搭建-Docs

开源导航

编解码/加解密综合

常见编解码/加解密

实用工具

威胁情报

网络空间搜索

公开知识库

其他

信息收集

IP/域名

确认真实IP地址

多个地点Ping服务器

IP反查域名

Whois注册信息反查

DNS数据聚合查询

TLS证书信息查询

IP地址段收集

指纹识别

扫描/爆破

扫描/爆破工具

扫描/爆破字典

字典生成

默认口令查询

社会工程学

公众号/小程序

浏览器

综合工具

漏洞研究

开源资源

靶机平台

漏洞扫描

POC库

POC编写

综合工具

漏洞利用

辅助工具

数据库

信息泄露

操作系统

Druid

Etcd

Nacos

Java

Redis

Shiro

Struts

Spring

Tomcat

Thinkphp

Weblogic

Vcenter

Zookeeper

CMS / OA

Payload / Bypass

内网渗透

内网探测

权限维持

免杀项目

内网穿透

密码提取

其他

逆向分析

靶机平台

综合工具

小程序

APK

云安全