Check if phone numbers are connected to Telegram accounts.

蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用

tomcat自动化漏洞扫描利用工具，支持批量弱口令检测、后台部署war包getshell、CVE-2017-12615 文件上传、CVE-2020-1938/CNVD-2020-10487 文件包含

burp 插件 xia_Yue（瞎越） 主要用于测试越权、未授权

An integrated BurpSuite vulnerability detection plug-in.

dahua综合漏洞利用工具

网传nacos_rce漏洞poc

hscan 网络资产收集与漏洞扫描探活 服务扫描(常规 & 非常规端口)、 poc探测( xray v2 & nuclei 格式) 、数据库等弱口令爆破 、内网常见漏洞利用

Nuclei POC，每日更新 | 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC，保存已被删除的POC。通过批量克隆Github项目，获取Nuclei POC，并将POC按类别分类存放，使用Github Action实现（已有14wPOC，已校验有效性并去重）

Fast web fuzzer written in Go

一些自己常用的渗透字典

netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）

A next generation HTTP client for Python. 🦋

Fast passive subdomain enumeration tool.

无状态子域名爆破工具

简化前期信息收集的繁重任务，协助红队人员快速的信息收集，达到一条龙的效果

密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、批量信息权重查询、密码字典等功能

一款简单好用的漏洞管理工具，支持本地和协作两种模式。

微信小程序辅助渗透-自动化

渗透测试报告生成工具

一款Jenkins的综合漏洞利用工具

一款扫描js中敏感api的burp插件

哥斯拉jsp/jspx免杀webshell生成器

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

FofaMap是一款基于Python3开发的跨平台FOFA API数据采集器，支持普通查询、网站存活检测、统计聚合查询、Host聚合查询、网站图标查询、批量查询等查询功能。同时FofaMap还能够自定义查询FOFA数据，并根据查询结果自动去重和筛选关键字，生成对应的Excel表格。另外春节特别版还可以调用Nuclei对FofaMap查询出来的目标进行漏洞扫描，让你在挖洞路上快人一步。

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the …

一键提取安卓应用中可能存在的敏感信息。

AndroidKiller v1.3.1

bypassAll静态引擎，如绕过QVM，绕过VT所有静态引擎