Gathery 是一款基于 PyQt5 开发的网络安全信息收集与分析工具，集成了多种实用的信息收集功能和小工具- fankun99/Gathery

查询域名、APP、小程序、快应用以及企业的ICP备案信息，提供完全本地化的API. Contribute to HG-ha/ICP_Query development by creating an account on GitHub.

riskbird 企业信息收集工具. Contribute to future204/riskbird development by creating an account on GitHub.

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具. Contribute to EASY233/Finger development by creating an account on GitHub.

Useful tool to track location or mobile number. Contribute to HunxByts/GhostTrack development by creating an account on GitHub.

OneForAll是一款功能强大的子域收集工具. Contribute to shmilylty/OneForAll development by creating an account on GitHub.

appsx 是一款自动化信息收集｜敏感信息识别｜未授权漏洞扫描｜指纹识别｜常见漏洞扫描工具. Contribute to chasingboy/appsx development by creating an account on GitHub.

Scan for misconfigured S3 buckets across S3-compatible APIs! - sa7mon/S3Scanner

访问 github.com

一个可以收集web所有信息的在线工具,支持本地部署

GhostWolf 是一个强大的内存数据提取工具，专门设计用于从浏览器和远程控制软件中提取敏感信息。本项目基于 CookieKatz 项目开发，在其基础上扩展了更多功能

ScopeSentry_一个超级全的牛逼渗透工具支持导入多种扩展

一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。. Contribute to pingc0y/URLFinder development by creating an account on GitHub.

1.5W+POC扫描工具

In-depth attack surface mapping and asset discovery - owasp-amass/amass

hscan 网络资产收集与漏洞扫描探活 服务扫描(常规 & 非常规端口)、 poc探测( xray v2 & nuclei 格式) 、数据库等弱口令爆破 、内网常见漏洞利用 - perlh/hscan

一个有点好用的信息收集工具。A somewhat useful information gathering tool. - niudaii/zpscan

简化前期信息收集的繁重任务，协助红队人员快速的信息收集，达到一条龙的效果. Contribute to M0nster3/OneLong development by creating an account on GitHub.

全自动化信息收集工具，解放双手。. Contribute to jammny/jws-cli development by creating an account on GitHub.

弱口令检测、 漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具、键盘记录器 - selinuxG/Golin

WebApp Information Gatherer. Contribute to jekyc/wig development by creating an account on GitHub.

P1finger - 红队行动下的重点资产指纹识别工具，解决信息收集过程中的一小步. Contribute to P001water/P1finger development by creating an account on GitHub.

FrameScan-GUI 一款python3和Pyqt编写的具有图形化界面的cms漏洞检测框架。. Contribute to qianxiao996/FrameScan-GUI development by creating an account on GitHub.

Contribute to ainiy-top/JSfind development by creating an account on GitHub.

JSAPIscan_一个速度很快的js和API的扫描工具

Security tools for web vulnerability detection. | 兼具本地式与分布式优势、针对大类通用型Web漏洞、插件外部动态化导入的轻量级主被动扫描器 - JiuZero/z0scan

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具. Contribute to EdgeSecurityTeam/EHole development by creating an account on GitHub.

GitHub - bee-san/RustScan: 比NMAP快几万倍的端口扫描工具

A fast port scanner written in go with a focus on reliability and simplicity. Designed to be used in combination with other tools for attack surface discovery in bug bounties and pentests - projectdiscovery/naabu

它能接收多种格式的输入（比如单个 IP、IP 段、域名、URL 等），通过自动获取和验证代理池（提升网络请求的稳定性和效率），批量执行一系列网络信息查询任务 —— 包括 IP 反向查询对应的域名、检测域名是否存活（能否通过 HTTP/HTTPS 访问）、查询域名的权重（如百度权重）等，并将结果整理输出（存活域名、详细信息表格等）。 简单说，它是一个用于批量分析 IP 和域名、收集网络相关信息的工具，适用于网络探测、域名筛选、信息搜集等场景。

一款基于 Java 构建的轻量级命令行工具（CLI），用于从 Exploit-DB 数据库中抓取、解析、展示并导出漏洞利用信息。 本工具专为安全研究员、渗透测试人员以及开发者设计，无需依赖浏览器，即可在终端中快速检索已公开的漏洞利用（exploit），包括 CVE 编号、漏洞类型、平台分类等核心字段。 工具支持关键词搜索、条件过滤、分页展示，并提供多种格式（如 JSON、CSV 等）的导出能力，可轻松集成到自动化分析流程、CTF 工具链，或用于离线环境下的信息收集与漏洞整理。 无论你是在进行日常安全研究，还是构建自己的私有漏洞情报库，这款工具都能为你提供一个快速、高效、极简的 Exploit-DB 数据访问接口。 - ctkqiang/exploitdb

一款高效、灵活的 SSRF（Server-Side Request Forgery）漏洞检测工具。 ✨ 特性 🎯 多种扫描模式 内网端口扫描（优先探测高危端口） 文件读取测试（支持file://、dict://、gopher://等协议） 云服务元数据接口探测（AWS/GCP/阿里云） OOB（Out-of-Band）带外数据检测 🚀 高性能并发 支持自定义并发线程数 智能互斥锁保护输出顺序 高效的payload管理 🎨 友好的输出 彩色命令行输出（漏洞绿色，错误红色） 输出文件与命令行内容完全一致 简洁清晰的扫描进度 🔧 灵活配置 支持自定义HTTP方法（GET/POST/PUT等） 支持自定义HTTP Headers（Burp格式） 支持自定义Payload字典 支持CIDR网段扫描

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。 - kelvinBen/AppInfoScanner

Atlas 是一个由 Karam Ajaj 开源的 全景式网络基础设施发现、分析和可视化工具。 可以提供地图-提供链接-提供对应画面-总而言之非常牛逼

theHarvester是一款开源的网络情报收集工具。

TL-Rustscan是由天禄实验室开发的一款基于 Rust 编写的高性能、高并发端口扫描命令行工具。专为攻防演练、资产摸排和渗透测试设计，旨在提供快速、稳定且易于集成的端口探测能力。 - tianlusec/TL-Rustscan

功能说明:多模块数据收集\自动化任务\开放式情报支持\Web漏洞扫描\数据可视化\Proxy支持\API支持\插件系统

trufflehog 一个查找泄漏凭证的工具-支持:Git、Jira、Slack、Confluence、Microsoft Teams、Sharepoint...（以及更多平台）

Web path scanner. Contribute to maurosoria/dirsearch development by creating an account on GitHub.

Simple subdomain bruteforcer written in python. Contribute to pagvac/dnsmap development by creating an account on GitHub.

FuzzDomain. Contribute to Chora10/FuzzDomain development by creating an account on GitHub.

WebShell密码爆力破解工具V10

K8一句话木马爆破_1004[K8]

SHELL暴力破解.exe

Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具，支持自动识别登录界面，自动识别爆破类型，自动识别登录相关组件，自动判别登录成功与否，支持 URL 批量并发爆破，多种爆破模式：密码优先和用户名优先，功能相当多，非常强大

需要本地部署的服务-输入网之后,可以把所有信息都给列出来的离谱工具

比站长还要强的一个在线工具

访问 whois.aizhan.com

访问 whois.aliyun.com

查询指定ip段上的网站

访问 beian.miit.gov.cn

指纹识别 web指纹识别 潮汐指纹识别 潮汐指纹 TideFinger

访问 www.zoomeye.org

Search Engine for the Internet of Things

访问 www.daydaymap.com

FOFA 是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配，例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。

聚焦在域名。但不是子域名，而是域名TLD的信息收集工具。 访问之后，已经被注册的域名显示为红色，这个时候大佬们就可以逐个访问看看有没有新的资产暴露出来了；

GlobalCVE 不仅仅是另一个漏洞信息源。是一个透明、统一且开源的全球 CVE 情报主干系统。包含了多种国家系统CVE漏洞，你可以通过编号，标题或者说明，来搜索你需要的漏洞。本网站从各大国家的公共信息源（NVD、CIRCL、JVN、ExploitDB 等）中提取信息，并具有完整的归因和回退逻辑。

傀儡注入点批量扫描工具v6.0_支持多种XSS和多种数据库注入_并且携带部分绕过功能_带源码_无后门版本

Most advanced XSS scanner. Contribute to s0md3v/XSStrike development by creating an account on GitHub.

An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws - r0oth3x49/ghauri

阿D注入包(可视化)

SqlMap-汉化版

sqlmap X Plus

Escrcpy_安卓局域网远控工具

Brc4_1.7.4 crack_红队特供版

大灰狼而开-带源码

哥斯拉v4.15-特战版

RdViewer Pro Lite_一款支持自建服务器的免费远控神器

Fenrir 是一个基于 MCP 协议与 AST 技术的代码审计工具，旨在解决安全研究与自动化代码审计领域中，面对大规模、结构复杂甚至反编译代码时，传统代码搜索与分析手段效率低、准确性差的问题。 - ChangeYourWay/Fenrir-CodeAuditTool

CodeVulnScan 是一款基于正则表达式的代码安全审计工具，专为红队成员快速定位sink设计。它能够快速扫描目标代码库，定位潜在的漏洞 Sink 点，提升代码审计效率。 - guchangan1/CodeVulnScan

Privacy Check Go. Contribute to winezer0/PrivacyCheckGo development by creating an account on GitHub.

IDA Pro 8.3 汉化破解版

IDA_PRO_9.2_破解版

010 Editor-破解版-汉化版

🔍 A Hex Editor for Reverse Engineers, Programmers and people who value their retinas when working at 3 AM. - WerWolv/ImHex

针对 @hanbinglengyue 的FART项目下的Frida脱壳脚本进行最新适配，可在Frida16.1.0 + Android12环境下进行脱壳 - LLeavesG/FART-Fix

Android killer 安卓逆向

次元剑_逆向神器_(此工具,up不会用,报毒)

小程序反编译工具. Contribute to junxiaqiao/unveilr-v2.0.0 development by creating an account on GitHub.

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具. Contribute to wux1an/wxapkg development by creating an account on GitHub.

OA综合利用工具，集合将近20款OA漏洞批量扫描. Contribute to LittleBear4/OA-EXPTOOL development by creating an account on GitHub.

Nuclei_现代化的高性能漏洞扫描器，它利用基于 YAML 的模板_25年非常热门～

Shiro漏洞利用工具. Contribute to Y5neKO/ShiroEXP development by creating an account on GitHub.

一款开源的综合漏洞扫描器

一个半自动化springboot打点工具，内置目前springboot所有漏洞. Contribute to wh1t3zer/SpringBootVul-GUI development by creating an account on GitHub.

一款免费开源轻量的漏洞情报系统. Contribute to menglike/bug_search development by creating an account on GitHub.

DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、漏洞URL截屏、消息通知。 - Bywalks/DarkAngel

OssSca_自动扫描OSS漏洞的Burp插件

红队打点工具，批量url快速发现文件上传点和登录框. Contribute to dahezhiquan/FindUpload development by creating an account on GitHub.

Security tools for web vulnerability detection. | 兼具本地式与分布式优势、针对大类通用型Web漏洞、插件外部动态化导入的轻量级主被动扫描器 - JiuZero/z0scan

Nacos 综合利用工具. Contribute to h0ny/NacosExploit development by creating an account on GitHub.

ysoserial_Java-反序列化漏洞利用工具

SSRF-扫描与利用工具

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具. Contribute to AabyssZG/SpringBoot-Scan development by creating an account on GitHub.

JavaSecLab is a comprehensive Java vulnerability platform｜​ JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI…… - whgojp/JavaSecLab

Sirius Scan是业内首款真正开源的通用漏洞扫描工具，靠信息安全社区的集体技术力，功能上有超越部分商业产品的潜力。它的核心框架含四大关键模块：漏洞数据库、网络扫描引擎、代理发现机制和自定义评估分析，下文会详解其安装与核心功能，帮安全从业者快速上手。

介绍 集成漏洞系统包括：用友、泛微、蓝凌、万户、致远、通达、帆软、金蝶、金和、红帆、宏景、浪潮、普元、亿赛通、海康威视、飞企互联、大华DSS、jeecg-boot 集成memshell功能：用友NC、用友U8C、亿赛通、帆软channel、jeecgboot注入内存马。 目前集成385漏洞，包括nday、1day（未公开poc）

jeecg综合漏洞利用工具,程序采用javafx开发,环境JDK 1.8 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！ 漏洞收录如下： jeecg-boot queryFieldBySql远程命令执行漏洞 jeecg-boot testConnection远程命令执行漏洞 JeecgBoot jmreport/loadTableData SSTI模板注入漏洞 jeecg-boot-queryTableData-sqli注入漏洞 jeecg-boot-getDictItemsByTable-sqli注入漏洞 Jeecg-Boot qurestSql-SQL注入漏洞 jeecg-boot commonController 任意文件上传漏洞 jeecg-boot jmreport任意文件上传漏洞 jeecg-boot-querySysUser信息泄露漏洞 jeecg-boot-checkOnlyUser信息泄露漏洞 jeecg-boot-httptrace信息泄露漏洞 jeecg-boot-任意文件下载漏洞 jeecg-boot-jeecgFormDemoController漏洞 jeecg-boot-v2 P3 Biz Chat任意文件读取漏洞 jeecg-boot-v2 sys/duplicate/check注入漏洞 jeecg-boot-v2 AviatorScript表达式注入漏洞

在攻防演练中，Nacos一直是红队攻击的重点目标之一，红队通常需要快速打点，尽快发现系统中的漏洞，并利用它们获取权限。在NacosExploitGUI_v7.0版本中，更新了UI及其各种友好的提示、新增空间测绘功能让打点资产更迅速、修复derby sql注入漏洞在在特殊场景下的编码问题、新增derby sql注入不出网RCE的检测及其利用、 修复配置文件提取接口上限的问题、Jraft Hessian 反序列化漏洞新增自定义group攻击链路、新增自定义注入内存马密码及其路径、新增注入蚁剑内存马、新增命令执行可反弹shell功能等等。

原工具地址：https://github.com/yecp181/Frchannel 在原工具基础上增加了多种内存马类型，优化了gui 内存马支持类型: Godzilla(哥斯拉) Behinder(冰蝎) AntSword(蚁剑) NeoreGeorg Suo5 支持HsqlDeserialize、jackson、hibernate、cb反序列化链来进行利用

CVE-2023-46604 ActiveMQ漏洞检测工具 - 单指定漏洞扫描工具.

OSS存储桶的漏洞扫描工具，目前支持阿里云、腾讯云、华为云、aws.

一款java漏洞集合工具. 包含多种漏洞,包括但不限于:struts2\fastjson\weblogic\shiro\log4j\jboss\SpringCloud...

grs内网穿透工具通过reality协议隐藏特征. Contribute to howmp/reality development by creating an account on GitHub.

Impacket is a collection of Python classes for working with network protocols. - fortra/impacket

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。. Contribute to shadow1ng/fscan development by creating an account on GitHub.

Six Degrees of Domain Admin. Contribute to SpecterOps/BloodHound-Legacy development by creating an account on GitHub.

mimikatz_Windows内网渗透神器-可以提取Windows密

netspy_一款快速探测内网的工具_by: 深信服深蓝实验室

SharpScan_内网自动化横向+域内信息收集

Windwos横向工具

PEASS-ng-全系统提权工具

MDUT-Extend-数据库提权工具

e0e1-config_内网-后渗透神器(Windows)

后渗透工具-Windump-Windows信息收集神器

CACM_一款Linux权限维持+后渗透的工具

xlogger_Linux(MAC OS)劫持任意程序的键盘输入和执行结果的工具

SharpScan_内网自动化横向+域内信息收集

linux 下清除日志的脚本

linux后门

一个速度极快的内网扫描器，具备端口扫描、协议检测、指纹识别，暴力破解，漏洞探测等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种

LazyHunter：一键自动化内网漏洞侦察神器 - 支持查看端口\服务\CVE漏洞\危险等级....等众多功能

A powerful and useful hacker dictionary builder for a brute-force attack - LandGrey/pydictor

Comfortably monitor your Internet traffic 🕵️‍♂️. Contribute to GyulyVGC/sniffnet development by creating an account on GitHub.

Network Top -- Help you monitor network traffic with bpf - ZingerLittleBee/netop

Burp_Pro_25.9版本，支持Mac\Linux\Windows通用版本（Linux和Windows请下载Pro版本）—该软件来源于公众号。

t50 : Multi-protocol packet injector tool. Contribute to foreni-packages/t50 development by creating an account on GitHub.

这是一个想代替burp的开源工具

[VscanPlus内外网漏洞扫描工具]已更新HW热门漏洞检测POC。基于veo师傅的漏扫工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患。An open-source, cross-platform website vulnerability scanning tool that helps you quickly detect website security vulnerabilities. - GitHub - youki992/VscanPlus: [VscanPlus内外网漏洞扫描工具]已更新HW热门漏洞检测POC。基于veo师傅的漏扫工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患。An open-source, cross-platform website vulnerability scanning tool that helps you quickly detect website security vulnerabilities.

:: Prism X · Automated Enterprise Network Security Risk Detection and Vulnerability Scanning Tool / 棱镜 X · 自动化企业网络安全风险检测、漏洞扫描工具 - yqcs/prismx

一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能. Contribute to polite-007/Milkyway development by creating an account on GitHub.

A flexible scanner. Contribute to P1-Team/AlliN development by creating an account on GitHub.

HexStrike AI MCP Agents is an advanced MCP server that lets AI agents (Claude, GPT, Copilot, etc.) autonomously run 150+ cybersecurity tools for automated pentesting, vulnerability discovery, bug bounty automation, and security research. Seamlessly bridge LLMs with real-world offensive security capabilities. - 0x4m4/hexstrike-aihexstrike-ai-一个可以丢给AI网站后,AI帮你渗透的工具(贼JB离谱)

EasyTools 一个简单方便使用的渗透测试工具箱. Contribute to doki-byte/EasyTools development by creating an account on GitHub.

Adversary simulation and Red teaming platform with AI - FunnyWolf/Viper

reconftw_很牛逼的资产发现工具

一个可以让AI帮你渗透的工具,你可以输入自然语言,让AI帮你进行渗透工作.FLYsecAgent_这是一个基于大语言模型和MCP（Model-Controller-Plugin）和Rag架构的网络安全智能助手项目。它旨在通过自然语言交互，帮助用户执行渗透测试任务、查询安全信息、分析流量包等

GateSentinel 是一个现代化的 C2 (Command and Control) 框架，专为安全研究和渗透测试设计。该项目采用 Go 语言开发服务端，C 语言开发客户端，提供了强大的远程控制和管理功能。 - kyxiaxiang/GateSentinel

OpenArk-蓝队应急工具箱

密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、弱口令破解、jwt密钥爆破、sesionkey加解密、批量信息权重查询、密码字典等功能 - kkbo8005/mitan

Muki-指纹识别工具 - 支持130+主动扫描指纹 - 常见漏洞扫描工具 - 综合性较高的工具

K8工具合集包含东西很多,如下: (内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix) - k8gege/K8tools

A simple server monitor tool. Contribute to komari-monitor/komari development by creating an account on GitHub.

通过 JAVA AGENT 查杀内存马，提供简易方便的 GUI 界面，一键反编译目标环境内存马进行分析，支持远程查杀和本地查杀（注意：仅供本地复现分析学习，请勿用于正式和生产环境） - 4ra1n/shell-analyzer

通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。. Contribute to intbjw/webshell-decryptor development by creating an account on GitHub.

基于 Agent + Instrumentation + ASM 的 Java 进程内存马检测与清除查杀工具（含 GUI） - CafeD1/Kill_Memshell

山石防火墙IP一键封禁，`IP_fengjin` 是一款专为网络安全管理员设计的图形化工具，旨在简化在防火墙设备上批量封禁 IP 地址的操作流程。本工具通过 SSH 连接到防火墙，自动化地将大量 IP 地址添加至指定的地址簿，并创建或更新相应的安全策略，极大地提高了应急响应和日常维护的效率。 - junyibb/ip-fengjin-tool

伪造Myslq服务端,并利用Mysql逻辑漏洞来获取客户端的任意文件反击攻击者. Contribute to BeichenDream/MysqlT development by creating an account on GitHub.

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。 - grayddq/GScan

Alibaba Java Diagnostic Tool Arthas/Alibaba Java诊断利器Arthas - alibaba/arthas

检测查杀java内存马. Contribute to AfterSnows/ApricusFindEvil development by creating an account on GitHub.

FastWLAT (Fast Web Log Analysis Tool) 是基于 Electron + Vue 3 构建的跨平台高性能 Web 日志分析工具，支持本地内存模式与 Redis 分布式处理，专为海量WEB日志分析场景设计。提供日志解析、威胁规则引擎、可视化仪表盘及树状聚合分析，优化了百万级数据的导入速度与查询性能，助力网络安全人员快速洞察访问流量与安全威胁。支持 Windows/macOS/Linux，开箱即用。 - vam876/FastWLAT

The first Computer Emergency Response (ARK) Tools for young people ;) 　　　　　　　　　　　　　　　　　　　　　　年轻人的第一款应急响应(ARK)工具 ；） - QAX-Anti-Virus/QDoctor

基于C#.Net的开源应急响应工具. Contribute to Mangofang/MaliciousCheck development by creating an account on GitHub.

Kyanos is a networking analysis tool using eBPF. It can visualize the time packets spend in the kernel, capture requests/responses, makes troubleshooting more efficient. - hengyoush/kyanos kyanos_开源流量分析工具

Network Analysis Tool. Contribute to odedshimon/BruteShark development by creating an account on GitHub.BruteShark_功能全面的网络安全取证工具箱

火绒剑独立文件 - Win10

轻量 哈希 \MD5 计算工具 - hashmyfiles

SafeLine 是一款国产的反向代理型  Web 应用防火墙（WAF），部署在 Web 应用与互联网之间，通过过滤、监控和阻断恶意流量，保护你的网站免受攻击，同时防止未授权数据泄露。

Linux 反弹脚本和提权补充的一点 exp.zip

linux exp .zip

2025 年 - Nuclei POC 20W+

CVE-2025-55182_nuclei工具的yaml格式POC,点击即可下载

包含了CVE-2025-55182多种poc-包含原始poc\dify的poc\以及python编写好后的poc....

Wavely - 轻量便捷的Nuclei POC漏洞管理与验证可视化工具. Contribute to perlh/Wavely development by creating an account on GitHub.

Dump loaded JVM classes . 支持从JVM 里dump 特定 classes. Contribute to Mr-xn/Dumper development by creating an account on GitHub.

Open-Source Phishing Toolkit. Contribute to gophish/gophish development by creating an account on GitHub.gophish_ 邮箱钓鱼的工具咯～

集成资产定期监控功能的Nmap图形化扫描工具，让“扫描之王”Nmap使用更加简单。. Contribute to vam876/FastNmap development by creating an account on GitHub.

一款集成了Nuclei模板管理、多空间引擎搜索的网络安全工具集。为安全研究人员提供高效的工作体验。. Contribute to kN6jq/gatherNuclei development by creating an account on GitHub.

本地部署一个可以帮你进行渗透的AI-杨CC_网址:Ycc77.com 渗透AI，黑客AI

可以帮你渗透的本地AI工具 - 仅支持Windows - 未开源

这是一款Ai帮你扫描漏洞的工具,已经接入了常见AI模型.

图形化渗透测试辅助工具. 支持多种工具,功能非常强大,支持但不限于:加解密-手机号查询-编码-ip解析...更多功能请点击此链接访问官网查看

yiy_这是一个很明确的代理（VPN、梯子）购买网址（需付费）—up已经用了三年了，未跑路

如何部署长期代理池?-杨CC_网址:Ycc77.com

一款红队在信息收集时规避IP封禁的傻瓜式一键代理池，通过大量代理节点轮询的代理池工具. Contribute to zidanfanshao/befree development by creating an account on GitHub.

扫描目录并且可以绕过403限制的工具_dirsearch_bypass403_非常牛逼-带使用教程-杨CC_网址:Ycc77.com

一个能绕过目录403的简单脚本-包含24种绕过方式_bypass403_非常牛逼-带使用教程-杨CC_网址:Ycc77.com

Upload_Super_Fuzz_Gui_一个通过fuzz绕过WAF的上传工具

绕过 web 防火墙.asp.txt

CF-Hero - 一款可以绕过 CDN 寻找到真实 IP 的工具 - 需要空间测绘的 API

RaindropEcho_一个解密非常牛逼的 Burp 插件

RVScan - Burp Suite 漏洞扫描与指纹识别扩展

API_checker_专门为 BurpSuite 设计的 API 测试插件，可以自动解析 OpenAPI/Swagger 文档并测试其中的 API 接口

CaA_是一款自动收集 HTTP 流量中的参数、路径、文件名、参数值等信息，并进行频率统计和 Fuzzing 测试的插件

HaE (Highlighter and Extractor) 是一款通过自定义正则表达式，对流经 Burp 的 HTTP 流量进行高亮标记和信息提取的插件

auth_analyzer_modify_一个越权测试插件

repeaterManger_一款增强重放的牛逼插件

API_Sword_(API 剑) 新经典插件_全自动深度收集各种响应中的 API 接口_未开源

OssSca_自动扫描 OSS 漏洞的 Burp 插件

Brup_TLA_一个流量监测的 burp 插件_且支持 XSS\ 目录扫描 \ 绕 WAF 等强大功能

BurpAPIFinder_一个 Burp 插件_最全面完善的 API 挖掘工具

这是一个插件集合的仓库 - 包含了很多非常牛逼的工具

BpArsenal 是一个基于 Montoya API 开发的 Burp Suite 插件，旨在快速将 HTTP 请求转化为命令行工具执行、启动第三方工具和打开相关网站，提高渗透测试效率 🚀 主要功能 1. HTTP 工具集成 一键转换: 将 Burp Suite 中的 HTTP 请求快速转换为各种安全工具的命令行 变量替换: 支持动态变量替换，自动提取请求中的 URL、参数、头部等信息 批量处理: 支持多个请求同时处理，生成批量命令 工作目录: 支持为每个工具配置独立的工作目录 2. 第三方工具管理 快速启动: 一键启动常用的渗透测试工具 自动启动: 支持插件加载时自动启动指定工具 收藏管理: 可将常用工具标记为收藏，快速访问 3. 网站收藏夹 快速访问: 收藏常用的安全相关网站和工具 分类管理: 按功能分类组织网站链接 一键打开: 在默认浏览器中快速打开网站 4. 设置管理 工具目录: 配置全局工具根目录，简化路径管理 命令前缀: 自定义命令执行前缀，适配不同操作系统 多语言: 支持中文和英文界面 配置导入导出: 支持配置文件的备份和共享

基于burpsuite的资产分析工具. Contribute to z2p/sweetPotato development by creating an account on GitHub.

burp插件,Oss漏洞被动扫描. # Oss-Scan Oss-Scan为burp插件，所有扫描基于未授权扫描

一个功能强大的浏览器扩展程序，专门用于检测Web系统中的权限越权漏洞，适用于Web渗透测试。. Contribute to phpcalm/exceed development by creating an account on GitHub.

结合四大识别插件优点而集合的专业的全球蜜罐检测工具 - 支持35+种国际蜜罐平台，165+条检测规则。 - MZgoudan/goudan-miguanshibieqi

一款非常强的SRC漏洞挖掘辅助工具

一款用于网页敏感信息检测，指纹识别的chrome插件. Contribute to SickleSec/SnowEyes development by creating an account on GitHub.

浏览器存储桶配置漏洞检测插件. Contribute to libaibaia/BucketTool development by creating an account on GitHub.

漏洞挖掘神器 | 浏览器插件 | 发现页面和JS中的隐藏接口和敏感信息、URL批量打开 & Vulnerability Mining Tool | Browser Plugin | Discover Hidden Interfaces, Sensitive Information in Pages and JS, Open Multiple URLs | Notepad - n0name-X/LoveJS

JSAPIscan_一个速度很快的js和API的扫描工具

FastBurp 是一款专为网络安全测试和Web开发设计的浏览器扩展工具。它通过利用Chrome浏览器的原生调试API，实现了无证书的HTTPS流量拦截、修改和重放，并结合AI技术提供智能化的安全分析功能。 - vam876/FastBurp

Parsing 是一个 Chrome 插件，用于解析当前页面的 JavaScript 代码，并提供多维度的 AI 分析功能，以及信息收集。 - w-sega/Parsing

基于已收集指纹库进行识别网站指纹的浏览器插件. 轻量级浏览器插件,支持谷歌\火狐\夸克\egde浏览器.

基于chrome、firefox插件的被动式信息泄漏检测工具.可以收集页面和js中的敏感信息,例如:身份证\手机号\邮箱\加密算法\敏感路径等....

Msmap is a Memory WebShell Generator. Contribute to hosch3n/msmap development by creating an account on GitHub. 一款内存 WebShell 生成器_白话：内存马生成工具

LingJing(灵境)一个可以让你一键搭建靶场,傻瓜式搭建靶场的工具

WebGoat is a deliberately insecure application. Contribute to WebGoat/WebGoat development by creating an account on GitHub.WebGoat_一个故意不安全的 Web 应用程序,由OWASP维护，旨在教授 Web 应用程序安全课程。

[渗透工具]-一个可以自动识别密文和解密的工具-ciphey

哥斯拉 Websocket型 webshell

这个软件可以对你的软件进行加壳进行免杀,目前可免大多数杀软.

IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）.

哥斯拉webshell管理工具的插件，用于连接websocket型webshell. 和原有管理对比有以下优势:隐蔽性高 - 可以绕过传统检测 - 拥有一定的免杀能力.

OSCP2024-记录一下OSCP学习的过程-杨CC_网址:Ycc77.com

CVE-2025-55182-详情和POC-杨CC_网址:Ycc77.com

破碎注入-无痕注入-不使用任何进程句柄的注入技术原理分析-杨CC_网址:Ycc77.com

免费且强大的终端AI(无需付费-无需设置api的key)-教程-杨CC_网址:Ycc77.com

一个能绕过目录403的简单脚本-包含24种绕过方式_bypass403_非常牛逼-带使用教程-杨CC_网址:Ycc77.com

扫描目录并且可以绕过403限制的工具_dirsearch_bypass403_非常牛逼-带使用教程-杨CC_网址:Ycc77.com

一个老牌且强大的子域名收集工具-带最全使用教程-杨CC_网址:Ycc77.com

全网二次首发！！！最全的网安面试题附参考答案（涵盖护网、红队、逆向、密码学、二进制）-杨CC_网址:Ycc77.com

waware绕过虚拟机检测,主流绕过虚拟机检测方式.

20W+的Nuclei-POC

150个常见厂商的POC合集和部分厂商exp

Ustat-一个免费-好用-专业-不用实名的网站统计工具

百度网盘Windows客户端远程命令执行漏洞复现

常见的42种反弹shell方式-杨CC_网址:Ycc77.com

解读一下React2shell-scanner工具中的恶意代码(解读一下CVE-2025-55182 漏洞扫描器中的恶意代码.).-杨CC_网址:Ycc77.com

AI焚决，这里收集了各大AI的焚决。-杨CC_网址:Ycc77.com

本地部署一个可以帮你进行渗透工作的AI(需要自备AI的API key)-杨CC_网址:Ycc77.com

免费且强大的终端AI(无需付费-无需设置api的key)-教程-杨CC_网址:Ycc77.com

本地部署网盘资源搜索教程-杨CC_网址:Ycc77.com

Windows-Linux-amc全系统安装vmware虚拟机

WinBoa - Winboat-可以让Linux无缝运行Windows工具的软件

IDA_PRO_9.2_破解版

Windows_Linux_Macos下安装docker的教程

本地部署AI,无限制,酒馆AI.tg上面的无限制AI,本地部署无限制AI(SillyTavern)-可黄(本地部署酒馆)_Windows教程

如何破解本地navicat链接的数据库密码-杨CC_网址:Ycc77.com

浏览器 Cookie 提取 支持 Chrome、Edge、Firefox 最新版本 支持隐私模式下的 Cookie 提取 直接从内存中读取数据，无需文件系统访问 浏览器密码提取 支持 Edge最新版本账户密码获取 ToDesk 信息提取 支持读取 ToDesk 账户密码 支持获取设备列表 支持读取已保存的远程连接密码

很多人想做网盘推广不知道怎么做，这篇文章手把手教你做网盘推广(多少能赚点)-杨CC_网址:Ycc77.com

B站UP主自制的魔性战斗射击类同人游戏 - 玩家将从凡人身份起步，通过拾取“麒麟火”等枪械武器，在僵尸村等广阔地图中“物理驱魔”...

AI小镇项目 - 开源项目 - 一个上帝类的沙盒游戏,其中角色拥有独立的思维和记忆,可以自主进行交涉\互动\完成任务,并持续发展出复杂的社会关系.

这是破解版.

这是破解版.

这是破解版.

这是破解版.

这是破解版.

这是破解版.

这是破解版.

游戏介绍：已更新！是一款横版像素风格的枪战射击游戏。游戏中，玩家将扮演幸存者，抵御入侵的僵尸潮。玩家需边移动边射击，利用多种武器，搭配路障、陷阱等道具来防御僵尸。游戏设有战役和生存等模式，关卡丰富，僵尸类型多样，还支持武器升级与配件改装。其操作简单，物理引擎逼真，能给玩家带来紧张刺激的末日生存体验。解锁使用货币后即可获得大量货币。

婚介所经营为核心的模拟游戏-游戏具有智能匹配算法，结合时代背景设置了独特的社交系统和事件触发机制。解锁免广告获得奖励、使用货币不减反增。

模拟策略游戏-解锁完整版-玩家扮演的角色加入了“灵长类动物观察俱乐部”，通过窥探陌生人生活。游戏中玩家需遵守“不要喂食猴子”的规则，即禁止与被监视对象直接互动。玩家要观察“猴子”的行为，收集线索并推理事件真相

PVZ的同人二创作品-新增了独特的牛头NPC角色，它会随机出现并提供正向或反向的指引-解锁种植没有CD、大量阳光和锤子。

安卓沙盒生存类游戏 - 需通过收集资源、制作工具、建造营地、捕猎烹饪等方式维持生存。它是开放式沙盒游戏。 - 解锁大量胡萝卜。

Incredibox/节奏盒子 - 是一款互动音乐创作手游。它操作简单，玩家拖动代表节奏、旋律等的图标到卡通角色上，就能即时生成音乐，还能解锁动画奖励。解锁完整版。

一个比kali帅无数倍的渗透系统,属于kali的进阶版

202X.0X, X越大,版本越新

Win10全栈安全系统- 这是一个基于Windows10定制的安全渗透系统，里面包含了数百种黑客常用武器。可以让你省去很多的安装过程。好用爱用。 物理主机须支持 CPU 虚拟化功能, 否则 WSL Kali 可能无法使用。开启 VMware - 虚拟机设置 - 处理器 - 虚拟化引擎:虚拟化 Intel VT-x/EPT 或 AMD-V/RVI虚拟化 CPU 性能计数器虚拟化 IOMMU(IO 内存管理单元)精简系统自带软件, 美化字体及部分图标, 适度优化;推荐运行环境:VMware: 17.x(建议视情分配图形内存)运行内存: 8 GB固态硬盘: 300 GB

这是一个基Windows11安装定制的渗透安全系统，与Windows10安全系统一致。由于工具众多，请参考下述进行安装。（注意：此系统结合了kali） 物理主机须支持 CPU 虚拟化功能, 否则 WSL Kali 可能无法使用。开启 VMware - 虚拟机设置 - 处理器 - 虚拟化引擎:虚拟化 Intel VT-x/EPT 或 AMD-V/RVI虚拟化 CPU 性能计数器虚拟化 IOMMU(IO 内存管理单元)精简系统自带软件, 美化字体及部分图标, 适度优化;推荐运行环境:VMware: 17.x(建议视情分配图形内存)运行内存: 8 GB固态硬盘: 300 GB

这个建模软件支持脚本-api-python等多种方式

制作装系统U盘,开源工具-简单来说，他可以让你安装超过90%以上的镜像文件。

一个可以自己部署的开源IM聊天工具，支持安卓、IOS、MAC、Linux、Windows、等，支持AI聊天，等众多功能。

CAD图纸转换器，可以将CAD转换为PDF，DWG，SVG，PNG图像等格式。可以批量转换CAD图纸DWG格式，转换为黑白或增加线宽比例，线条更清晰，支持自动化任务转换。专业版。

一个高性能的网盘资源搜索API服务，支持TG搜索和自定义插件搜索。系统设计以性能和可扩展性为核心，支持并发搜索、结果智能排序和网盘类型分类。

obs-studio全版本安装包，包含：Windows、Linux、Mac三系统版本，Mac版本还包含了：英特尔处理器版本和M系列处理器版本

图吧工具箱官方发布版本

【最新】WPS Office永久激活版+AI助手插件+WPS 永久激活版，包含wps无限制使用AI，officeAI助手插件，无限制AI调用等功能

Stido One6的注册机，或者说是激活机，安装包从官网下即可。txt中有英文版使用说明。

开源的自动化浏览器,可以介入AI,让AI帮你处理浏览器中的这些事情.

CE-7.6中文版

免费-无广告-免更新-解锁会员功能等.

免费-无广告-免更新-解锁会员功能等.

免费-无广告-免更新-解锁会员功能等.

免费-无广告-免更新-解锁会员功能等.

免费-无广告-免更新-解锁会员功能等.

免费-无广告-免更新-解锁会员功能等.

囧次元修复版(1.5.80)动画软件、解锁会员功能、去广告等

免费安卓影视软件-全网热门影视资源同步更新-解锁免广告特权、去升级等

七猫小说推出的安卓免费短剧观看平台-解锁去广告、去升级。

免费安卓影视软件-全网热门影视资源同步更新，可投屏换源。解锁去广告、去效验。

免费安卓影视软件-全网热门影视资源同步更新，可投屏可缓存可换源。解锁去广告、去效验。

免费安卓影视软件 - 全网热门影视资源同步更新，可投屏、换源等。解锁去广告、去效验。

剧多多(1.0.0)全网影视软件、去广告

全网影视软件、解锁去广告、去公告 - 安卓追剧

听听广播-手机广播软件、去广告

假装来电免费的模拟来电应用

免费广播电台软件

免费的铃声管理软件

相声、评书、戏曲等、免费软件

免费无广告全网音乐软件

软件介绍：是一款效率办公类软件。它是集AI扫描、AI写作、AI分析等多元功能于一体的专业手机扫描工具。支持图片高清扫描、扫描转表格、文字提取、证件文件扫描等功能，还能拍照计数、扫描测量。此外，该软件全面接入推理大模型DeepSeek-R1，具备AI写作能力，可辅助撰写各种文案，能满足用户工作、生活、学习中的多种需求。解锁会员功能。

已更新！是一款专注于文字转语音的智能语音合成软件。它采用强大的语音合成技术，拥有多达百位以上的智能语音合成机器人，男女声可随意切换。其功能丰富，包括一键语音合成、声音克隆、人声分离等，还有海量真人成品录音可直接导出，以及众多行业广告模板可供选择，操作简单，音质优良，能满足用户多样化的配音需求。仅解锁本地会员功能，手机登录即可。

自助配音(2.0.1)配音软件、解锁会员功能，手机登录即可

是一款集成导航功能的安卓地图软件。它覆盖全球大部分地区，用户可在地图上自由选择位置，查看实时街景，进行驾驶或步行导航。软件提供多种地图类型，如高清卫星地图、3D地图等，还具备全球景点VR功能，用户可佩戴VR眼镜360度欣赏美景。此外，它还能为用户推荐知名或网红地点，是出行旅游和虚拟旅游的理想助手。解锁会员功能。

是一款免费开源的安卓文件传输工具。它支持在同一局域网内的跨平台设备间高速传输文件，无需数据线和互联网连接。可传输照片、视频、文档等多种类型文件，且文件大小无限制。该软件采用加密传输技术，确保数据安全。此外，它还具备通知同步、短信管理、远程控制等功能，操作简单，自动扫描附近设备，方便快捷。免费开源无广告软件。

叮当牛小说(2.7.4)正版免费小说软件、去广告

小米表盘自定义工具（安卓APP） 支持的设备为：小米手环7、小米手环7Pro、小米手环8、小米手环8Pro、小米手表S3、红米手表4、小米手环9、小米手表S4Sport、小米手环9Pro、小米手表S4、红米手表5、小米手环10、红米手表6

安卓系统监测与维护工具-由Google Play官方打造，界面简洁无广告-该软件可全面监测CPU、内存、电池等核心硬件，以动态图表实时展示数据，并提供历史曲线查看。同时，它还具备实用的手机管理功能，如垃圾清理、内存加速、应用管理等，能有效优化手机性能，此外，还支持一键设置省电模式，个性化主题自由切换等功能。

实时语音转文字软件、免费无广告

AG全自动连点器，点击器

自动点击器助手-支持：点击速度、频率、单点、多点、循环点击、录制手势等-去广告，连点器

免费-无广告-免更新-解锁会员功能等.

免费-无广告-免更新-解锁会员功能等.

免费-无广告-免更新-解锁会员功能等.

免费-无广告-免更新-解锁会员功能等.

免费-无广告-免更新-解锁会员功能等.

这是一个可以免费看漫画的软件-解锁会员-免升级。

免费漫画阅读软件-汇聚了多元漫画资源-收录热门新作与经典佳作。解锁去广告、去升级。

全网漫画软件、去广告、去升级(搜索不可用)

全网漫画软件、解锁免广告特权、去广告、去更新(搜索不可用)

全网漫画、解锁免广告特权、去广告、去更新(搜索不可用)

为用户提供全网热门漫画 - 漫画自动实时更新，为广大用户带来更加优质的漫画阅读体验。解锁去广告。

免费无广告小说软件

全网免费小说

一款漫画和小说阅读软件-汇聚全网热门文学资源，拥有涵盖玄幻、科幻等多种题材，还收录小说和漫画-解锁去广告、去升级

全网小说软件、去广告

全网小说软件、去广告

全网小说软件、去广告

全网小说软件、去广告

python从入门到精通-全套书籍-适合不喜欢看视频的小友。

极客时间-郑建勋-Go进阶 · 分布式爬虫实战（完结）Golang爬虫，分布式爬虫。

<深度学习革命>AI技术发展全历史、神经网络+计算机视觉、从算法到应用