D-TECT是一款基于命令行的Web应用程序渗透测试工具，专门为渗透测试人员和安全研究人员设计。它可以使他们的工作更容易。 D-TECT提供以下功能： 子域扫描 端口扫描 Wordpress扫描 Wordpress用户...

ReconCobra 信息收集的软件 目前支持在Kali、Parrot OS、Black Arch、Termux和Android Led TV平台上运行。 接口 软件框架拥有82个操作选项，具有强大的信息收集功能，可以实现完全自动化  ...

  Xenotix是一个先进的开源Cross Site Scripting（XSS）漏洞检测和利用框架。它利用其独特的三重浏览器引擎（Trident，WebKit和Gecko）嵌入式扫描仪提供零假正扫描结果 全球第二大XSS有效...

工具概述 1、新增批量修改文件夹文件后缀功能，并重新排列工具，更加详细使用 2、新增文件夹监控功能，监控python tool.py -monitor C： 3、新增将包含rgb值的txt文件转换为png照片的实用功能py...

工具概述 Sepia(乌贼)是一款集PoC批量验证和漏洞攻击的渗透测试工具，能满足漏洞爆发时快速对资产状况进行查证的需求。 与POC-T相比，Sepia有以下一些变化： 1. 数据搜集方式的变化 去掉了Googl...

工具概述 shimit是实现Golden SAML攻击的python工具。 在黄金级SAML攻击中，攻击者可以使用所需的任何特权并成为目标应用程序上的任何用户，来访问该应用程序（任何支持SAML身份验证的应用程序...

工具介绍 当前版本：v1.12.0 支持Python3.5  它旨在用于全面的无线评估和红队参与。因此，重点放在提供易于使用的界面上，该界面可用于以最少的手动配置执行强大的无线攻击。 快速入门（ka...

前言 Q: 为什么要使用pydictor ? A: 1.生成密码它总会帮到你    你可以用pydictor生成普通爆破字典、基于网站内容的自定义字典、社会工程学字典等等一系列高级字典；你可以使用pydict...

工具介绍 Bandit这款工具可以用来搜索Python代码中常见的安全问题，在检测过程中，Bandit会对每一份Python代码文件进行处理，并构建AST，然后针对每一个AST节点运行相应的检测插件。完成安全扫...

Wi-Fi工具不断吸引着越来越多的初学者，而Ehtools框架是一个重要的渗透工具框架，可以从内部轻松地进行探索。这个强大而简单的工具可用于从几秒钟开始的所有事情，从安装新的附件到抓取WPA握手...

Invader Framework是一个后期开发框架，其中包括Pure-PowerShell 2.0 / 2.1 Windows和Pure-Python 2.6 / 2.7 Linux / OSX远程管理工具。 安装 cd invader/setup chmod x install.sh ./install.s...

Atlas是一个开源工具，可以建议sqlmap篡改绕过WAF / IDS / IPS，该工具基于返回的状态代码。 安装 $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atla...