Crayfish是一款用于实现快速、全面渗透测试的信息收集工具，支持子域名枚举和第三方接口。适用于网络安全专业人士进行学习交流使用。

了解NACS渗透测试扫描器的强大功能，包括服务扫描、poc探测、数据库弱口令爆破等。快速安装与使用指南，适用于安全运维人员进行网络安全检测。

SScan是一款模仿BBScan的自动化漏洞扫描工具，支持常见目录扫描、信息泄露检测及未授权访问检查等功能。下载链接：https://github.com/olist213/SSc

Discover Hoaxshell, a unique and undetected Windows reverse shell tool that uses HTTP(S) for covert communication. Learn how to generate and use PowerShell payl

Savior is an automated penetration test report generation system designed to standardize and simplify the creation of high-quality security reports. Key feature

FireEyeGoldCrystal是一款强大的GitHub监控和信息收集工具，支持CVE、免杀等内置关键字及自定义关键字。它能够过滤敏感词，并通过多种方式推送通知。

EasyPen是一款基于Python + wxPython开发的安全扫描工具，支持内外网巡检、应急响应及SRC漏洞挖掘。提供简洁图形界面和丰富的漏洞检测插件，帮助企业快速构建资产库并进行高效安全扫描。

MHDDoS是一款强大的DDoS服务器/站点安全测试工具，包含56种技术帮助您执行全面的安全检查。探索Layer7、TCP和UDP等多种攻击方式，确保您的网络防御无懈可击。

了解基于Http.sys驱动的Joker工具如何通过URLACL操作实现高效隐蔽的端口服用效果。本文详细介绍了其工作原理、使用方法及二次开发要点，适用于网络安全与黑客技术学习交流。

Apt_t00ls是一款集成OA系统高危漏洞利用、反弹Shell生成等功能的图形化工具。适用于安全研究人员学习交流，避免非法使用。

BeeScan是一款基于Go语言开发的网络空间资产探测工具，支持分布式节点扫描，提高资产探测效率。适用于网络安全和漏洞扫描场景。

分享一个基于Spring Boot、Spring Security和Netty技术的无回显漏洞测试辅助平台，提供DNSLOG、HTTPLOG等功能，帮助安全工程师验证并利用无回显漏洞及SSRF漏洞。