360sec Goto Github PK

ad-pentest-notes

用于记录内网渗透(域渗透)学习 :-)

agent

linux monitor agent

ant

http://root.cool

antsword

**蚁剑是一款跨平台的开源网站管理工具

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

aspexec

asp命令执行webshell

awesome-redteam

一个攻防知识仓库

baddns

bbscan

A tiny Batch weB vulnerability Scanner

bk-cmdb

蓝鲸智云配置平台(blueking cmdb)

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

burpdomain

新一代子域名收集工具 - Subdomain automatic/passive collection tool

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

burpunlimited

This project EXTENDS BurpLoader's license. It is NOT intended to replace BurpLoader.

chromepass

Decrypt all saved Chrome passwords

cknife

Cknife

crawler

csubsidiary

利用天眼查查询企业子公司

cyberchef

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

dir-diff

Simple directory diff tool.

dirfuzz

多线程网站目录穷举扫描修改版

dirsearch

Web path scanner

dns2tcp

dnslog

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

dnsreaper

dnsReaper - subdomain takeover tool for attackers, bug bounty hunters and the blue team!

dnsub

dnsub一款好用且强大的子域名扫描工具

doom

DOOM是在thorn上实现的分布式任务分发的ip端口漏洞扫描器

dumpall

一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出

dzscan

Dzscan

easypen

EasyPen is a GUI program which helps pentesters do target discovery, vulnerability scan and exploitation