SessionKey解密插件

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

A cli tool that helps signing and zip aligning single or multiple Android application packages (APKs) with either debug or provided release certificates. It supports v1, v2 and v3 Android signing s…

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)

无环境依赖开箱即用的代理IP池

一些自己常用的渗透字典

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

MDUT - Multiple Database Utilization Tools

Knock Subdomain Scan

😹 Bruteforce Apache Tomcat manager login with default credentials

阿里云accesskey利用工具

事件驱动的渗透测试扫描器 Event-driven pentest scanner

You Know, For WEB Fuzzing ! 日站用的字典。

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

基于 docsify 快速部署 Awesome-POC 中的漏洞文档

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

边界打点后的自动化渗透工具

One place for all the default credentials to assist the Blue/Red teamers activities on finding devices with default password 🛡️

A tool to extract the IdP cert from vCenter backups and log in as Administrator

Xshell Xftp password decrypt

用于TCP端口映射

反向socks5代理, 关键词: go htran 重复造轮子 ssocks ew

内网穿透(跨平台)

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

EmailAll is a powerful Email Collect tool — 一款强大的邮箱收集工具

H是一款强大的资产收集管理平台

一款基于BurpSuite的被动式FastJson检测插件