rp 简介：  rp 是一个全cpp编写的工具，目的是在PE/Elf/Mach-O(不支持FAT二进制文件)x86/x64二进制文件中查找ROP序列。它是开源的，用Doxygen记录了下来(嗯，我正在尝试..)并且已经在几个...

WebSploit Framework是一个开源命令行实用程序，可以扫描和攻击目标服务。它的功能如下所列。 Autopwn - 从Metasploit用于扫描和利用目标服务 WMAP - 从Metasploit wmap插件使用的扫描，爬虫目...

GitHarvester $ ./githarvester.py -h   _____ _ _     _    _                  &nbs...

PyRat PyRat，基于python XmlRPC完成的远控开源项目，包括客户端和服务端（也叫控制端，后统称服务端）。 申明：项目仅供技术交流，请勿用于商业及非法用途，如产生任何法律纠纷均与本人无关! 1...

XSS-Finder 世界上功能最强大和最先进的跨站点脚本软件 在URL, URI, URN, Forms, Directory, Hashed Dom Link, Dom Sink or Parameters中查找xss 工具运行 运行安装程序并输入终端：ScreamingCo...

简介   NoXss是一个供web安全工程师批量检测xss隐患的脚本工具。其主要用于批量检测，比如甲方内部安全巡检，人工分析千万级的url资产是不现实的，NoXss使用多进程 协程的方式，支持...

Egresser是一个基于Perl的工具，用于列举出站防火墙规则，专为渗透测试人员设计，用于评估出口过滤是否适用于公司网络。依次探测每个TCP端口，Egresser服务器将使用客户端的源IP地址和端口进行...

‍ Turbolist3r   ‍‍Turbolist3r是子域名发现工具sublist3r的一个分支，除了sublist3r原始的资源情报收集功能之外，Turbolist3r还集成了一些针对子域名发现的自...

文章来源：华盟论坛 文章链接： https://bbs.77169.net/forum.php?mod=viewthread&tid=375372&extra=   通常，后门实用程序（例如NetCat）具有两个主要功能：将远程输入传递到cmd...

‍ 子域-brutforcer(子域)  SubBrute是一个社区驱动的项目，目标是创建最快、最准确的子域枚举工具。SubBrute背后的一些神奇之处在于它使用开放解析器作为一种代理来规避域名系统的...

  LNAV，即Log File Navigator，INAV是一款增强型日志文件查看工具，安全审计人员可以利用INAV来分析并检查日志文件，并从中收集到相关的语义信息，例如时间戳和日志级别。使用这些额外的...

fast-dns-lookup 多线程域名解析查询工具 适用场景 网站服务提供商 需要大批量并且快速的查看域名解析，并且能够显示解析IP是否在自己指定的IP地址范围。比如，上级单位发送一个域名列表，要求...