BadDNS 是一款使用 Rust 开发的使用公共 DNS 服务器进行多层子域名探测的极速工具。 设计思路 使用随机字符串作为子域名，使用内置数个公共 DNS 服务器解析，以此来生成泛解析白名单，为...

  一款用于攻击spring boot actuator的集成环境，目前集成三种攻击方式，仅支持攻击spring boot 1.x spring cloud bootstrap location jolokia mbeans eureka serviceUrl 工具需要在与目标...

简介： DNSLog是四叶草安全所属的BugscanTeam打造的一个单独的DNS解析记录和HTTP访问记录的工具，在检测盲注类突破时有非常重要的作用，是分布式扫描框架BugScan中核心库之一。 DNSLog基于Djang...

QCSuper是一种与基于Qualcomm的手机和调制解调器通信的工具，可以捕获原始的2G / 3G / 4G无线电帧等。它允许你使用已root的Android手机，usbdongle加密狗或其他格式的现有捕获数据包生成PCAP文...

Rock-On是一款一体化侦察工具，可帮助您的Recon流程提升。它主要用于自动化整个侦察过程，并节省手动执行所有这些操作所浪费的时间。一个完整的博客将在某个时候出现。请继续关注带有UI的Stable...

IgorWare Hasher是一个简单的工具，允许您通过比较SHA-1，MD5或CRC32哈希来验证下载文件的完整性。 它还能够生成文本的哈希值。 特征： 支持与Total Commander和Free Commander兼容的哈希验证文...

rp 简介：  rp 是一个全cpp编写的工具，目的是在PE/Elf/Mach-O(不支持FAT二进制文件)x86/x64二进制文件中查找ROP序列。它是开源的，用Doxygen记录了下来(嗯，我正在尝试..)并且已经在几个...

WebSploit Framework是一个开源命令行实用程序，可以扫描和攻击目标服务。它的功能如下所列。 Autopwn - 从Metasploit用于扫描和利用目标服务 WMAP - 从Metasploit wmap插件使用的扫描，爬虫目...

GitHarvester $ ./githarvester.py -h   _____ _ _     _    _                  &nbs...

PyRat PyRat，基于python XmlRPC完成的远控开源项目，包括客户端和服务端（也叫控制端，后统称服务端）。 申明：项目仅供技术交流，请勿用于商业及非法用途，如产生任何法律纠纷均与本人无关! 1...

XSS-Finder 世界上功能最强大和最先进的跨站点脚本软件 在URL, URI, URN, Forms, Directory, Hashed Dom Link, Dom Sink or Parameters中查找xss 工具运行 运行安装程序并输入终端：ScreamingCo...

简介   NoXss是一个供web安全工程师批量检测xss隐患的脚本工具。其主要用于批量检测，比如甲方内部安全巡检，人工分析千万级的url资产是不现实的，NoXss使用多进程 协程的方式，支持...