EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

Web Fuzzing Box - Web 模糊测试字典与一些Payloads

弱口令,敏感目录,敏感文件等渗透测试常用攻击字典

Attack surface mapping

面向网络安全从业者的知识文库🍃 (停止更新)

JetBrains系列产品.idea钓鱼反制红队

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

⬆️ ☠️ 🔥 Automatic Linux privesc via exploitation of low-hanging fruit e.g. gtfobins, pwnkit, dirty pipe, +w docker.sock

httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library.

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the …

ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。

一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-platform compact port blasting tool that supports blasting FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD

xray高级版本破解通用启动器

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。

An offline tool for querying IP geographic information and CDN provider. 一个查询IP地理信息和CDN服务提供商的离线终端工具.

40X/HTTP bypasser in Go. Features: Verb tampering, headers, #bugbountytips, User-Agents, extensions, default credentials...

一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。

List DTDs and generate XXE payloads using those local DTDs.