渗透测试常规操作记录

信息收集自动化工具

漏洞批量验证框架

一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试

图形化渗透测试辅助工具

渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~

GitHub 泄露监控系统(GitHub Sensitive Information Leakage Monitor Spider)

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

myscan 被动扫描

A fast, simple, recursive content discovery tool written in Rust.

Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率

非常专业的漏洞POC管理、团队授权化漏洞管理、漏洞验证利用、漏洞批量利用框架。

事件驱动的渗透测试扫描器 Event-driven pentest scanner

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

A cheat sheet that contains advanced queries for SQL Injection of all types.

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

向日葵RCE漏洞一键批量检测