分享极梦C团队写的一些使用工具

持续对一些工具进行修改成自动化工具。使其更简单,更方便.

全自动字典生成---定向字典/社工字典/字典碰撞---火花(spark)

Auto-JSPwebshell/jsp免杀/webshell免杀/自动生成

Goby插件

收集网上工具，进行备份

Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.…

Hunt down social media accounts by username across social networks

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~

python3实现的集成了github上多个扫描工具的命令行WEB扫描工具

AV Evasion Tool For Red Team Ops

poc-collection 是对 github 上公开的 PoC 进行收集的一个项目。

The ultimate WinRM shell for hacking/pentesting

Local Service to SYSTEM privilege escalation from Windows 7 to Windows 10 / Server 2019

Modifying SweetPotato to support load shellcode and webshell

RGPerson - Randomly generate identity information

Fake框架的自动化Fuzz WAF/IDS 功能

OneForAll是一款功能强大的子域收集工具

应急响应实战笔记，一个安全工程师的自我修养。

CobaltStrike后渗透测试插件

Behinder3.0 Beta4 源码（Decompile and Fixed）

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

资产狩猎框架-AssetsHunter，信息收集是一项艺术~

TideFinger——指纹识别小工具，汲取整合了多个web指纹库，结合了多种指纹检测方法，让指纹检测更快捷、准确。

The security tool(project) Set from github。github安全项目工具集合

A powerful and open-source toolkit for hackers and security automation - 安全行业从业者自研开源扫描器合辑

Fast web fuzzer written in Go

vnc Crack 密码破解