排序
GooFuzz：一款基于OSINT方法的模糊测试工具
GooFuzz是一款基于OSINT方法的模糊测试工具，适用于安全研究人员。该工具利用Google Dork实现文件或目录中的敏感信息获取，无需向目标Web服务器发送请求。
4年前神兵利器 | 分享一款C2远控工具（附下载）
了解并下载基于WEB界面的Manjusaka C2远控工具，适用于安全学习交流。项目地址：https://github.com/YDHCUI/manjusaka
4年前一款红队大量资产指纹探测工具｜附下载地址
Finger是一款专为红队设计的大量资产指纹探测工具，提供URL批量扫描与API调用功能。通过快速定位重点攻击系统，协助安全渗透测试。立即下载：https://github.com/EASY233/Finger
4年前weblogic历史漏洞利用工具 — weblogicExploit
探索WeblogicExploit，一款基于前辈作品的二次开发的WebLogic历史漏洞利用工具。了解安装、使用及高版本JNDI注入方法。
4年前Tsunami：一款功能强大的通用网络安全扫描工具
Discover the advanced capabilities of Tsunami - a powerful and extensible network security scanning tool designed for large-scale systems. Learn how to quickly
4年前信息收集常用的工具
Explore essential tools for information collection in web security, including website operation type identification, directory scanning, IP queries, and more. D
4年前图形化漏洞利用工具集 — javafx_tools
了解并使用JavaFX Tools for Vulnerability Exploitation，包括showdoc任意文件上传工具、Atlassian Confluence远程代码执行漏洞利用等。项目地址：https://github.com/savior-only/javafx_tool...
4年前EmailAll – 邮箱收件工具
EmailAll是一个强大的Python脚本，用于自动化邮箱收集。适用于网络安全和研究领域，支持多种数据源如Baidu、Google等，并配置代理和API。
4年前一款红队集成工具
Goon是一款集成了fscan和kscan等优秀功能的红队集成工具，支持多种漏洞扫描和网络探测。适用于安全学习交流，提供全面的安全测试解决方案。
4年前神兵利器｜分享个渗透中无回显漏洞测试辅助平台
分享一个基于Spring Boot、Spring Security和Netty技术的无回显漏洞测试辅助平台，提供DNSLOG、HTTPLOG等功能，帮助安全工程师验证并利用无回显漏洞及SSRF漏洞。
4年前网络空间资产探测工具 — BeeScan-web
BeeScan是一款基于Go语言开发的网络空间资产探测工具，支持分布式节点扫描，提高资产探测效率。适用于网络安全和漏洞扫描场景。
4年前一款图形化高危漏洞利用工具-Apt_t00ls
Apt_t00ls是一款集成OA系统高危漏洞利用、反弹Shell生成等功能的图形化工具。适用于安全研究人员学习交流，避免非法使用。
4年前