名称 | 版本 | 描述 | 类别 |
---|---|---|---|
subDomainsBrute | 1.2 | 用于渗透测试目标域名收集,高并发DNS暴力枚举。 |
|
WhatWeb | 4263.1420e9fa | 下一代网络扫描器,用于识别正在运行的网站所使用的技术栈。 |
|
GShark | 0.2.1 | 一个用于监控Github敏感信息泄露的项目 |
|
Ophcrack | 3.8.0 | 基于彩虹表的Windows密码破解器 |
|
Webshell-Sniper | 179.dc657fb | 使用Python编写的基于终端的Webshell管理工具 |
|
Evil-WinRM | 1.5 | 用于渗透测试的终极Windows远程管理shell |
|
evilginx2 | 59.5a477f7 | 中间人网络钓鱼攻击框架,用于假冒登录凭证和会话cookie,允许绕过2因素身份验证。 |
|
Findomain | 0.1.41 | 使用证书透明度日志查找子域名的工具 |
|
revshellgen | 12.a727488 | 用Python编写的反弹shell生成器 |
|
ReverseTCPShell | 53.dbfbe52 | PowerShell 反弹TCP Shell,客户端和服务器。 |
|
基于C#的反向Shell | 0.1 | HTTP协议的异步反向Shell/反弹Shell |
|
wpseku | 2:34.bd45994 | 一款用于WordPress漏洞扫描的安全程序。 |
|
Sherlock | 0.6.4 | 一个在社交网络中查找用户名的信息收集工具 |
|
WebPathBrute | 1.60 | 一个Web目录暴力探测工具 |
|
phpsploit | 884.bb375e1 | 一款隐蔽的后门交互shell工具 |
|
Proxy | 21.aeebe75 | Proxy是golang实现的高性能http,https,websocket,tcp,udp,socks5,ss代理服务器,支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP端口映射、SSH中转、TLS加密传输、协议转换、防污染DNS代理。 |
|
OSXCollector | 1.10 | macOS/OSX的取证证据收集和分析工具包。 |
|
Hash-Identifier | 6.0e08a97 | 识别加密数据哈希值hash的脚本 |
|
FinalRecon | 13.ebb0969 | 一个用于公开资源情报计划(Open source intelligence )简称OSINT的网络侦察工具。 |
|
JShell | 7.ee3c92d | 一个使用XSS获取JavaScript shell的脚本 |
|
RGPerson | 3.f877299 | 随机中文身份信息生成脚本 |
|
Gobuster | 3.0.1 | Go编写的目录/文件,DNS和VHost暴力破解工具 |
|
ShellPhish | 1.7 | 支持多种社交媒体的网络钓鱼工具 |
|
scanless | 64.3e025be | 一款使用第三方在线平台进行匿名端口扫描的工具。 |
|