w8Fuckcdn
该脚本通过扫描全网绕过CDN获取网站真实IP地址。
Free
Free 相关标签内容索引。体验盒子 Hacking Tools 目录，用于渗透测试和安全审计的工具索引，覆盖信息收集、漏洞验证、流量分析与应急排查。
分类
Traxss
自动化的XSS漏洞扫描程序
POCKINT
便携专业的DFIR/OSINT瑞士军刀
DFIRtriage
Windows数字取证工具
AntiSpy
一款功能强大的手工杀毒辅助工具
fuzzdb2
一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
XSS-Freak
基于python3的XSS扫描器
XSS-LOADER
XSS Payload生成器/XSS扫描器/XSS Dork挖掘
Zphisher
自动化的网络钓鱼工具
FProbe
获取域/子域的列表，并探查工作中的http / https服务器。
PowerShell Reverse TCP
用于连接到远程主机的PowerShell脚本
Clipboardme
通过链接获取和注入剪贴板内容
WeblogicScan
Weblogic一键漏洞扫描检测工具
Lockphish
Lockphish是用于在锁定的屏幕上进行网络钓鱼攻击的工具，旨在获取Windows凭据，Android PIN和iPhone密码
GetDroid
一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
ApkAnalyser
一键提取安卓应用APK敏感信息
DirBuster
设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
evilginx2
中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
Gobuster
Go编写的目录/文件，DNS和VHost暴力破解工具
LaZagne
用于检索存储在本地计算机上的帐户密码的开源程序。
Ophcrack
基于彩虹表的Windows密码破解器
phpsploit
一款隐蔽的后门交互shell工具
scanless
一款使用第三方在线平台进行匿名端口扫描的工具。
WhatWeb
下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
wpseku
一款用于WordPress漏洞扫描的安全程序。
Perun
Perun是一款网络资产漏洞扫描器/扫描框架
Vulmap
Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
ezXSS
一个xss平台
ImXSS
Java版开源XSS漏洞测试平台
subDomainsBrute
用于渗透测试目标域名收集，高并发DNS暴力枚举。
Webshell-Sniper
使用Python编写的基于终端的Webshell管理工具
Proxy
Proxy是golang实现的高性能http,https,websocket,tcp,udp,socks5,ss代理服务器,支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP端口映射、SSH中转、TLS加密传输、协议转换、防污染DNS代理。
FinalRecon
一个用于公开资源情报计划（Open source intelligence ）简称OSINT的网络侦察工具。
APubPlat
一款开源堡垒机项目
XSS’OR
XSS助手小工具
Vxscan
一款python3写的综合扫描工具
F-NAScan
一款网络资源扫描工具
GScan
Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
Sherlock
一个在社交网络中查找用户名的信息收集工具
Hash-Identifier
识别加密数据哈希值hash的脚本
JShell
一个使用XSS获取JavaScript shell的脚本
DarkScrape
一个暗网情报数据抓取工具
XSSCon
一个简洁高效的XSS扫描工具
GShark
一个用于监控Github敏感信息泄露的项目
Findomain
使用证书透明度日志查找子域名的工具
WebPathBrute
一个Web目录暴力探测工具
ShellPhish
支持多种社交媒体的网络钓鱼工具
userrecon-py
在187个社交网络中查找用户名。
Bashter
Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
SecLists
一个渗透测试，安全测试资源收集项目。