| 名称 | 版本 | 描述 | 类别 |
|---|---|---|---|
| Evil-WinRM | 1.5 | 用于渗透测试的终极Windows远程管理shell | |
| evilginx2 | 59.5a477f7 | 中间人网络钓鱼攻击框架,用于假冒登录凭证和会话cookie,允许绕过2因素身份验证。 | |
| Findomain | 0.1.41 | 使用证书透明度日志查找子域名的工具 | |
| revshellgen | 12.a727488 | 用Python编写的反弹shell生成器 | |
| ReverseTCPShell | 53.dbfbe52 | PowerShell 反弹TCP Shell,客户端和服务器。 | |
| 基于C#的反向Shell | 0.1 | HTTP协议的异步反向Shell/反弹Shell | |
| wpseku | 2:34.bd45994 | 一款用于WordPress漏洞扫描的安全程序。 | |
| Sherlock | 0.6.4 | 一个在社交网络中查找用户名的信息收集工具 | |
| WebPathBrute | 1.60 | 一个Web目录暴力探测工具 | |
| phpsploit | 884.bb375e1 | 一款隐蔽的后门交互shell工具 | |
| Proxy | 21.aeebe75 | Proxy是golang实现的高性能http,https,websocket,tcp,udp,socks5,ss代理服务器,支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP端口映射、SSH中转、TLS加密传输、协议转换、防污染DNS代理。 | |
| OSXCollector | 1.10 | macOS/OSX的取证证据收集和分析工具包。 | |
| Hash-Identifier | 6.0e08a97 | 识别加密数据哈希值hash的脚本 | |
| FinalRecon | 13.ebb0969 | 一个用于公开资源情报计划(Open source intelligence )简称OSINT的网络侦察工具。 | |
| JShell | 7.ee3c92d | 一个使用XSS获取JavaScript shell的脚本 | |
| RGPerson | 3.f877299 | 随机中文身份信息生成脚本 | |
| Gobuster | 3.0.1 | Go编写的目录/文件,DNS和VHost暴力破解工具 | |
| ShellPhish | 1.7 | 支持多种社交媒体的网络钓鱼工具 | |
| scanless | 64.3e025be | 一款使用第三方在线平台进行匿名端口扫描的工具。 | |
| RapidScan | 1.0 | 自动化多工具Web漏洞扫描器 | |
| DarkScrape | 47.1da059a | 一个暗网情报数据抓取工具 | |
| XORpass | b021262 | PHP XOR异或脚本,用于绕过WAF | |
| APubPlat | 123.ac6f38d | 一款开源堡垒机项目 | |
| XSS Payloads | 24.d4a455a | 跨站点脚本xss payloads生成器。 | |