Web path scanner

OneForAll是一款功能强大的子域收集工具

You Know, For WEB Fuzzing !

One place for all the default credentials to assist the Blue/Red teamers identifying devices with default password 🛡️

信息收集自动化工具

A powerful and useful hacker dictionary builder for a brute-force attack

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

Weblogic一键漏洞检测工具，V1.5，更新时间：20200730

WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。

渗透测试插件化并发框架 / Open-sourced remote vulnerability PoC/EXP framework

This project has stopped to maintenance, please to https://github.com/knownsec/pocsuite3 project.

上传漏洞fuzz字典生成脚本

红队综合渗透框架

动态多线程敏感信息泄露检测工具

Shiro<=1.2.4反序列化，一键检测工具

A comprehensive guide/material for anyone looking to get into infosec or take the OSCP exam

对目标域名进行快速的存活扫描、简单的指纹识别、目录扫描

Web Content Discovery Tool

一款用于资产探测的端口扫描工具。整合了masscan和nmap两款扫描器，masscan扫描端口，nmap扫描端口对应服务，二者结合起来实现了又快又好地扫描。

递归式寻找域名和api。

瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf

The web management platform of honeypot

myscan 被动扫描

对公网IP列表进行端口服务扫描，发现周期内的端口服务变化情况和弱口令安全风险

分布式端口（漏洞）扫描、资产安全管理、实时威胁监控与通知、高效漏洞闭环、漏洞wiki、邮件报告通知、poc框架

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

基于社会工程学的弱口令密码字典生成工具

Python渗透漏洞工具