JeecgBoot Go版本综合漏洞检测工具

Masscan is a golang library to run masscan scans, parse scan results.

渗透测试目录扫描字典

自己整理的目录扫描字典。

一款用于网页敏感信息检测，指纹识别的chrome插件

一款互联网有效资产发现工具，方便快速对多个企业进行信息收集（目前基于360 quake 会员api）

JDumpSpiderGUI 是一个用于 Java 堆转储文件分析的工具，支持命令行和 JavaFX 图形界面两种模式。该工具主要是在原工具上添加了图形化的界面

自动化检测 Swagger API 接口未授权访问漏洞工具

Small & Fast Vulnerability Scanner Engine based on XRAY YAML Rule | 基于 XRAY YAML 规则的超轻量快速漏洞扫描引擎 | 基于 ANTLR 实现语法分析和完整的 XRAY YAML 规则实现 | 简单的启动参数 | 包含多种反连可用 | 可执行文件体积仅 2 MB

Next Generation C2 Framework, IoM-server/client

A modern GUI client based on Tauri, designed to run in Windows, macOS and Linux for tailored proxy experience

最好用最智能最可控的目录Fuzz工具 | The most powerful, user-friendly, intelligent, and precise HTTP Fuzzer.

Memshell-攻防内存马研究

proxy/tunnel everything for red team!

LKM rootkit for Linux Kernels 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 and ARM64)

Nuclei POC 管理与漏洞验证工具

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

Java Vulnerability Exploitation Platform

Compatible with xray and nuclei poc framework

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

CVE-2023-38646 Metabase RCE

darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。

基于Go开发检索windows进程字符串工具

Java web路由内存分析工具

微信公众号转RSS

网络安全、信息安全资讯的RSS订阅，网络安全、信息安全博客的RSS订阅，网络安全、信息安全公众号的RSS订阅

MDUT-Extend(扩展版本)

基于NPS 0.26.10 版本二开而来，NPS接力项目。