首家工业级全流程 AI 影视生产平台。Industry-first professional AI Agent platform for controllable film & video production. From shorts to live-action with Hollywood-standard workflows.

综合漏洞后渗透利用工具

Open source free capture HTTP(S) traffic software ProxyPin, supporting full platform systems

密探渗透测试工具包含域名查询，搜索语法，资产测绘（FOFA，Hunter，quake），指纹识别，敏感信息采集，文件扫描、密码字典等功能

实战沉淀字典

用于快速查询IP、域名资产备案信息的工具。欢迎关注微信公众号加群反馈~

权限维持

2023 HVV情报速递~

A Vulnerability Scanning Tools For Penetration Testing

Python编写的HTTP代理池，集成WEB管理界面，无外部数据库依赖，可直接运行，兼容Windows,Linux和macOS。Free Proxy Pool with Web UI on Windows, Linux, and macOS.

非付费会员，fofa数据无限抓取版 的 梅开二度

收集、整理、修改互联网上公开的漏洞POC

包含crt.sh、fullhunt、fofa、360quake、fofa、hunter、virustotal、zoomeye、rapiddns、certspotter、chaziyu、dnsscan、threatminer的一款收集子域名的集成工具。

AsamF是以终端命令行方式的一体化资产收集工具

护网漏洞汇总

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

一些在线的工具,情报资源

https://cve.mitre.org/

冰蝎Java WebShell自动化免杀生成

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

脚本工具合集GUI版本，内置漏洞验证、利用模块，可自定义脚本实现批量验证。

OneForAll是一款功能强大的子域收集工具

一个漏洞扫描器粘合剂；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证，SSH批量测试、vulmap。

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

One place for all the default credentials to assist the Blue/Red teamers activities on finding devices with default password 🛡️

Web Pentesting Fuzz 字典,一个就够了。