安全工具

HTTP异步反向Shell 有很多方法可以创建反向shell，以便能够通过防火墙远程控制计算机。确实，传出连接并不总是被过滤。 但是，安全软件和硬件（IPS，IDS，Proxy，AV，EDR等）功能越来越强大，可以检测到这...

FakeLogonScreen 在Windows环境中，获取系统密码，提升系统权限。在渗透测试是经常遇到的。今天这里介绍一款伪造windows登录屏幕以达到窃取密码或题全的软件：FakeLogonScreen。FakeLogonScreen这个程序是用...

XSS-Freak XSS-Freak是python3编写的xss扫描器。它会在网站上搜寻（进行爆破式扫描）所有可能的链接和目录以扩大其攻击范围。然后，它们会在其中搜索输入标签，然后启动一堆xss payloads。如果输入没有经过清...

BurpSuite随机用户代理 BurpSuite扩展，可帮助渗透测试者生成随机的用户代理User-Agents。 下载安装与使用 项目地址：https://github.com/m4ll0k/BurpSuite-Random_UserAgent 下载release中的ja...

Xencrypt Xencrypt是一个PowerShell加密程序，以达到某些场景下免杀/bypass/绕过杀毒软件的效果。厌倦了浪费大量时间混淆诸如invoke-mimikatz之类的PowerShell脚本，以至于无论如何都无法检测到它们？如果您...

Hades 静态代码审核系统 经过调研，发现java字节码可以通过安卓sdk中的dx.jar转为smali字节码。这样一来，实现java白盒的代价就小了很多。虽然现在并不是在做白盒相关的工作，但是还是希望凭借自己对语言的理...

iox 端口转发 & 内网代理工具，功能类似于lcx/ew，但是比它们更好。 为什么写iox? lcx和ew是很优秀的工具，但还可以提高 在我最初使用它们的很长一段时间里，我都记不住那些复杂的命令行参...

fuzzdb 这是一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。 创建FuzzDB的目的是通过动态应用程序安全测试来增加发现应用程序安全漏洞的可能性。它是故障注入模式，可预...

Turbolist3r子域名扫描工具 Turbolist3r是sublist3r工具的分支。除了sublist3r的原始OSINT功能之外，turbolist3r还会自动进行结果分析，并着重于子域接管。 Turbolist3r向公共DNS服务器查询每个发现的子域...

OKadminFinder3：管理面板扫描器 OKadminFinder是Apache2许可的实用程序，已用Python 3.x重写，适用于希望查找网站管理面板，网站后台地址的管理员/渗透测试员。还有许多其他工具，但不够有效和安全。是的，O...