P001water二开的fscan

PE to shellcode

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

P1finger - 红队行动下的重点资产指纹识别工具

轻量级的无害化钓鱼~

DecryptTools-综合解密

千机-红队免杀木马自动生成器 Bypass defender、火绒、360等国内主流杀软 随机加密混淆shellcode快速生成免杀马

微信小程序辅助渗透-自动化

HeavenlyBypassAV免杀工具

一款后渗透免杀工具，助力每一位像我这样的脚本小子快速实现免杀，支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader

MDUT - Multiple Database Utilization Tools

HeapDump敏感信息提取工具

一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

互联网资产综合扫描/攻击面测绘

fscan的魔改和一些免杀，优化了存活扫描和端口扫描的输出，更加直观舒适的使用。

一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。

科学上网机场节点VPN推荐，翻墙梯子软件下载

Cobalt Strike系列

逸尘的字典 渗透测试个人专用的字典，搜索网上，及自己平常收集的一些路径，其中信息包括HVV中常见的各大厂商的弱密码，web常见漏洞测试，会遇到的邮箱，密码，服务弱口令，中间件，子域名，漏洞路径，账户密码，等等，这些内容都是基于本人在实战中收集到的，其中包含Github上公布的密码字典整合，堪称最经典的字典，用这个足以满足日常src，渗透测试，资产梳理，红蓝对抗等前期探测工作。

一键收集网站信息

Cwebscanner 加强版

实战沉淀字典

An integrated BurpSuite vulnerability detection plug-in.

带带弟弟 通用验证码识别OCR pypi版

Burp extension to evade TLS fingerprinting. Bypass WAF, spoof any browser.

Nacos身份验证绕过批量检测（QVD-2023-6271）+ 直接添加用户

分类和整理自己看过的所有文章，方便知识体系的建立和查漏补缺

一个用于处理fsacn输出结果的小脚本（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人一步！！！）