API接口管理工具(目前内置微信公众号、微信小程序、企业微信、飞书、钉钉等)

基于ARL v2.6.2版本源码，生成docker镜像进行快速部署，同时提供七千多条指纹

灯塔（最新版）指纹添加脚本！

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。

红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve…

渗透测试报告/资料文档/渗透经验文档/安全书籍

CobaltStrike后渗透测试插件

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

Scripted Local Linux Enumeration & Privilege Escalation Checks

Defeating Windows User Account Control

VPN软件（小三VPN），完全免费，不注册，不限速，不限流，不看广告不流氓

Nishang - Offensive PowerShell for red team, penetration testing and offensive security.

Web漏洞扫描工具XRAY的GUI启动器

Automatic SQL injection and database takeover tool

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

Sourcemap support for gulpjs.

One place for all the default credentials to assist the Blue/Red teamers activities on finding devices with default password 🛡️

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

掩日 - 免杀执行器生成工具

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

The most advanced browser fingerprinting library.

2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典 子域名字典

爆破字典

httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library.

A tool for adding new lines to files, skipping duplicates