中国蚁剑AntSword
优雅强大的跨平台网站管理工具，WebShell管理工具
Free
Free 相关标签内容索引。体验盒子 Hacking Tools 目录，用于渗透测试和安全审计的工具索引，覆盖信息收集、漏洞验证、流量分析与应急排查。
分类
Nessus
Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
Quasar
适用于Windows的远程控制管理工具
domained
多功能子域名枚举工具
Sifter
一个osint（开源网络情报）侦察和漏洞扫描程序
Dwarf
基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
GitMiner
GitHub敏感信息泄露的高级挖掘工具。
Gitrob
GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
HiddenEye
具有高级功能的现代网络钓鱼工具。
jSQL Injection
一个用于SQL数据库自动注入的Java应用程序。
jstillery
通过部分评估实现高级JavaScript解密反混淆工具。
Katana
基于Python的Google Hacking工具
mitmproxy
支持SSL的中间人HTTP代理
Photon
速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
SlowHTTPTest
一个高度可配置的拒绝服务DoS攻击工具。
SocialFish
与NGROK集成的终极网络钓鱼工具。
TOR Router
该工具允许您将Tor设置为默认网关，并在Tor（透明代理）下发送所有Internet连接，以提高隐私/匿名性。
WAScan
Web应用程序扫描程序。
XSStrike
高级XSS检测和利用套件。
冰蝎 Behinder
跨平台动态二进制加密网站管理工具，WebShell管理工具
Arjun
一款功能强大的HTTP参数挖掘套件
pydictor
pydictor是一个强大实用的黑客暴力破解字典生成工具
dirmap
一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
WDScanner
分布式web漏洞扫描平台
W12Scan
网络资产搜索发现引擎
CyberScan
CyberScan是一个开源的，网络取证渗透测试工具
nps
一款轻量级、功能强大的内网穿透反向代理工具。
DNSCrypt
Dnscrypt 是一个认证 DNS 客户端和 DNS 解析器之间通信的协议。 可防止 DNS 欺骗。
FuzzScanner
一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
The Social-Engineer Toolkit
社会工程学工具包
Whonix
一个高度安全的匿名操作系统，保护隐私，匿名在线
Process Hacker
一款免费，功能强大的多用途工具，可以帮助您监控系统资源，调试软件和检测恶意软件。
HackBar
HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
w13scan
一款插件化基于流量分析的被动扫描器
Rustbuster
一个使用Rust编写的强大的Fuzzer和信息发现工具
Yaazhini
免费Android APK和API漏洞扫描器
Subdomain3
一个子域名爆破工具，支持子域名/IP/CDN等
Konan
一款高级Web目录扫描程序，多线程/代理/字典子目录。
GRR Rapid Response
GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
usbrip
Linux上跟踪USB设备的CLI取证工具
HFish
一款企业安全主动攻击型网络蜜罐钓鱼框架系统
XSpear
一款强大的XSS扫描器
OneForAll
一款功能强大的子域名收集工具
superl-url
关键词URL采集工具
hacktronian
适用于Linux和Android的一体化黑客工具包
B-XSSRF
用于检测和跟踪Blind XSS，XXE和SSRF的工具包
AttackSurfaceMapper
新型自动化渗透测试工具
Ehtools
Ehtools是一个功能强大的Wi-Fi渗透工具框架
gitGraber
监控GitHub敏感信息数据泄露工具
opencanary_web
一个开源蜜罐框架，基于web python mysql