domained
多功能子域名枚举工具
Command line
Command line 相关标签内容索引。体验盒子 Hacking Tools 目录，用于渗透测试和安全审计的工具索引，覆盖信息收集、漏洞验证、流量分析与应急排查。
分类
Sifter
一个osint（开源网络情报）侦察和漏洞扫描程序
GitMiner
GitHub敏感信息泄露的高级挖掘工具。
Gitrob
GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
HiddenEye
具有高级功能的现代网络钓鱼工具。
jstillery
通过部分评估实现高级JavaScript解密反混淆工具。
Katana
基于Python的Google Hacking工具
mitmproxy
支持SSL的中间人HTTP代理
Photon
速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
radare2
radare2是一个开源的逆向工程和二进制分析框架
SlowHTTPTest
一个高度可配置的拒绝服务DoS攻击工具。
SocialFish
与NGROK集成的终极网络钓鱼工具。
TOR Router
该工具允许您将Tor设置为默认网关，并在Tor（透明代理）下发送所有Internet连接，以提高隐私/匿名性。
WAScan
Web应用程序扫描程序。
XSStrike
高级XSS检测和利用套件。
Arjun
一款功能强大的HTTP参数挖掘套件
pydictor
pydictor是一个强大实用的黑客暴力破解字典生成工具
dirmap
一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
CyberScan
CyberScan是一个开源的，网络取证渗透测试工具
FuzzScanner
一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
The Social-Engineer Toolkit
社会工程学工具包
w13scan
一款插件化基于流量分析的被动扫描器
Rustbuster
一个使用Rust编写的强大的Fuzzer和信息发现工具
Subdomain3
一个子域名爆破工具，支持子域名/IP/CDN等
Konan
一款高级Web目录扫描程序，多线程/代理/字典子目录。
usbrip
Linux上跟踪USB设备的CLI取证工具
HFish
一款企业安全主动攻击型网络蜜罐钓鱼框架系统
XSpear
一款强大的XSS扫描器
OneForAll
一款功能强大的子域名收集工具
superl-url
关键词URL采集工具
hacktronian
适用于Linux和Android的一体化黑客工具包
B-XSSRF
用于检测和跟踪Blind XSS，XXE和SSRF的工具包
AttackSurfaceMapper
新型自动化渗透测试工具
Ehtools
Ehtools是一个功能强大的Wi-Fi渗透工具框架
gitGraber
监控GitHub敏感信息数据泄露工具
w8Fuckcdn
该脚本通过扫描全网绕过CDN获取网站真实IP地址。
Traxss
自动化的XSS漏洞扫描程序
XSS-Freak
基于python3的XSS扫描器
XSS-LOADER
XSS Payload生成器/XSS扫描器/XSS Dork挖掘
Zphisher
自动化的网络钓鱼工具
FProbe
获取域/子域的列表，并探查工作中的http / https服务器。
PowerShell Reverse TCP
用于连接到远程主机的PowerShell脚本
WeblogicScan
Weblogic一键漏洞扫描检测工具
DirBuster
设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
evilginx2
中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
Gobuster
Go编写的目录/文件，DNS和VHost暴力破解工具
LaZagne
用于检索存储在本地计算机上的帐户密码的开源程序。
phpsploit
一款隐蔽的后门交互shell工具
scanless
一款使用第三方在线平台进行匿名端口扫描的工具。
WhatWeb
下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。