Directory/File, DNS and VHost busting tool written in Go

kb-proxy 是一个可本地部署的、提供代理功能、接口测试管理、支持在线Mock、Host环境管理的在线工具平台。

Xss Payload Generator ~ Xss Scanner ~ Xss Dork Finder

A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）

Nightly builds of common C# offensive tools, fresh from their respective master branches built and released in a CDI fashion using Azure DevOps release pipelines.

一个用于伪造ip地址进行爆破的Burp Suite插件

自动化爆破子域名，并遍历所有端口寻找http服务，并使用crawlergo、dirsearch、xray等工具扫描并集成报告；支持动态添加扫描到的域名至任务；

红/蓝队环境自动化部署工具

Automated All-in-One OS Command Injection Exploitation Tool

404StarLink Project 2.0 - 推荐真正优质、有意义、有趣、坚持维护的开源项目

A powerful and useful hacker dictionary builder for a brute-force attack

基于frida的安卓hook框架，提供了很多frida自身不支持的功能，将hook安卓变成简单便捷，人人都会的事情

Automation for internal Windows Penetrationtest / AD-Security

CDK is an open-sourced container penetration toolkit, offering stable exploitation in different slimmed containers without any OS dependency. It comes with penetration tools and many powerful PoCs/…

Intranet penetration tools

上传漏洞fuzz字典生成脚本

红队作战中比较常遇到的一些重点系统漏洞整理。

Windows Elevation(持续更新)

分布式资产安全扫描核心管理系统(弱口令扫描，漏洞扫描)

免杀技术大杂烩---乱拳也打不死老师傅

A tool for generating fake code signing certificates or signing real ones

本系统是对目标进行漏洞扫描的一个系统,前端采用vue技术,后端采用flask.核心原理是扫描主机的开放端口情况,然后根据端口情况逐个去进行poc检测,poc有110多个,包含绝大部分的中间件漏洞,本系统的poc皆来源于网络或在此基础上进行修改

360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能

⚓ Parse geoinfo of IP Address without leaving your terminal

一个基于浏览器端 JS 实现的在线代理

利用天眼查查询企业备案

myscan 被动扫描

此项目将不定期从棱角社区对外进行公布一些最新漏洞。