Impacket is a collection of Python classes for working with network protocols.

助力每一位RT队员，快速生成免杀木马

Cobalt Strike Malleable C2 Design and Reference Guide

Malleable C2 is a domain specific language to redefine indicators in Beacon's communication. This repository is a collection of Malleable C2 profiles that you may use. These profiles work with Coba…

🤱🏻 Turn any webpage into a desktop app with Rust. 🤱🏻 利用 Rust 轻松构建轻量级多端桌面应用

jeecg综合漏洞利用工具

Struts2全漏洞扫描利用工具

一个高价值漏洞采集与推送服务 | collect valueable vulnerability and push it

An open source tool focused on software supply chain security. 墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。

小而美【支持Fofa、Shodan、Hunter、Zoomeye、Quake网络空间搜索引擎】闪电搜索器；GUI图形化(Mac/Windows)渗透测试信息搜集工具；资产搜集引擎；hw红队工具hvv

A recursive internet scanner for hackers.

Fast subdomains enumeration tool for penetration testers

红队的微信聊天记录取证工具

BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件

Hikvision综合漏洞利用工具

XSS平台 CTF工具 Web安全工具

1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。 2、“批量验证”，（为防止批量geshell，此功能已经删除，并不再开…

密码字典生成工具，加微信进群及时接收更新信息

shiro综合利用工具

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

javafx编写的poc管理工具和漏洞扫描的小工具

常见密码哈希离线查询工具 , 包含算法类型'md5', 'md5x2', 'md5x3','sha1', 'ntlm', 'mysql', 'mysql5','md5_sha1', 'sha1_sha1', 'sha1_md5', 'md5_base64','md5_middle','base64_md5', 'md5_sha256', 'sha256','sm3'

Password Crack Framework

A tool to perform Kerberos pre-auth bruteforcing

攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

The Next Generation of Anti-Rookit(ARK) tool for Windows.

A Swagger API Exploit

Swagger UI is a collection of HTML, JavaScript, and CSS assets that dynamically generate beautiful documentation from a Swagger-compliant API.