最强大的密码爆破/喷洒工具 | The most powerful bruteforcer / sprayer Artifact

Everything for pentest. | 渗透测试知识库，以 AI Agent 可执行的格式沉淀安全方法论。

ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。

一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

A modern GUI client based on Tauri, designed to run in Windows, macOS and Linux for tailored proxy experience

承影，愿你在光影之间，找到属于自己的锋芒。开源的类 BurpSuite 应用 ChYing — may you find your own edge between light and shadow. An open-source, BurpSuite-like application.

Easily train a good VC model with voice data <= 10 mins!

Burp plugin able to find reflected XSS on page in real-time while browsing on site

本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。

一款后渗透免杀工具，助力每一位像我这样的脚本小子快速实现免杀，支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader

Counter-Strike: 2 Offset Dumper

寻找可利用的白文件

简化前期信息收集的繁重任务，协助红队人员快速的信息收集，达到一条龙的效果

LC（List Cloud）是一个多云攻击面资产梳理工具

EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。

泛微最近的漏洞利用工具（PS：2023）

爆破专用goroutine池

EHole(棱洞)魔改。可对路径进行指纹识别；支持识别出来的重点资产进行漏洞检测(支持从hunter和fofa中提取资产)支持对ftp服务识别及爆破

一款java漏洞集合工具

TryScan自动化SQL注入检测

jSQL Injection is a Java application for automatic SQL database injection.

一款支持检测host头攻击的burp suite插件

汉化版sqlmap（Chinaese Sqlmap），对于英语不好的朋友们很友好。本项目由sqlmap汉化而来，支持Python3及全系统，v2细节也已汉化，全开源无任何后门等，各位不放心可随便查!

oracle 数据库命令执行

内网渗透测试工具，弱密码爆破、信息收集和漏洞扫描

An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws

SiftScan 是一个集成资产识别、资产梳理、资产收集、弱点检测、漏洞检测等的工具。它致力于提高红蓝对抗/脆弱性赏金的效率。is a tool that integrates asset identification, asset sorting, asset collection, vulnerability detection, vulnerability detection, etc…

Github Desktop 汉化工具 支持 Windows Mac Linux

Seay源代码审计系统