Evil-WinRM
用于渗透测试的终极Windows远程管理shell
Free
Free 相关标签内容索引。体验盒子 Hacking Tools 目录，用于渗透测试和安全审计的工具索引，覆盖信息收集、漏洞验证、流量分析与应急排查。
分类
ReverseTCPShell
PowerShell 反弹TCP Shell，客户端和服务器。
OSXCollector
macOS/OSX的取证证据收集和分析工具包。
RapidScan
自动化多工具Web漏洞扫描器
XSS Payloads
跨站点脚本xss payloads生成器。
xssizer
自动化XSS漏洞发现与测试工具。
WeebDNS
异步DNS枚举暴力破解工具
RGPerson
随机中文身份信息生成脚本
WTF_Scan
一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
ArbitraryPHP
任意PHP代码执行扩展
revshellgen
用Python编写的反弹shell生成器
XORpass
PHP XOR异或脚本，用于绕过WAF
Mallory
用于SSH的HTTP/HTTPS代理工具
基于C#的反向Shell
HTTP协议的异步反向Shell/反弹Shell
Detect-It-Easy
一款跨平台的PE查壳工具。
ptf
一个模块化渗透测试框架，支持自动更新最新工具包。
spaghetti
Web应用程序安全扫描程序。
wpscan
黑盒WordPress漏洞扫描程序
巡风 xunfeng
巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
Evaluation Tools
linux信息搜集小脚本，等级保护测评工具
InfoG
信息收集工具
Rock-ON
Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。