| 名称 | 版本 | 描述 | 类别 |
|---|---|---|---|
| CobaltStrike | 3.14 | CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。 | |
| 中国蚁剑AntSword | 2.0.7.1 | 优雅强大的跨平台网站管理工具,WebShell管理工具 | |
| Quasar | 1249.4abbbdc | 适用于Windows的远程控制管理工具 | |
| HFish | 0.1 | 一款企业安全主动攻击型网络蜜罐钓鱼框架系统 | |
| DNSCrypt | 1 | Dnscrypt 是一个认证 DNS 客户端和 DNS 解析器之间通信的协议。 可防止 DNS 欺骗。 | |
| Dwarf | 265.f0f811d | 基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。 | |
| Process Hacker | 2.39.124 | 一款免费,功能强大的多用途工具,可以帮助您监控系统资源,调试软件和检测恶意软件。 | |
| B-XSSRF | 1.0 | 用于检测和跟踪Blind XSS,XXE和SSRF的工具包 | |
| jSQL Injection | 0.81 | 一个用于SQL数据库自动注入的Java应用程序。 | |
| HackBar | 1.0 | HackBar是一个Burpsuite插件,支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。 | |
| POCKINT | 1.0 | 便携专业的DFIR/OSINT瑞士军刀 | |
| jstillery | 63.c6d8b87 | 通过部分评估实现高级JavaScript解密反混淆工具。 | |
| DFIRtriage | 4.0 | Windows数字取证工具 | |
| mitmproxy | 4.0.4 | 支持SSL的中间人HTTP代理 | |
| Clipboardme | 1.3 | 通过链接获取和注入剪贴板内容 | |
| Yaazhini | 2.1 | 免费Android APK和API漏洞扫描器 | |
| GetDroid | 1.3 | 一个恶意Android APK生成器(反弹Shell),并通过Ngrok沟通。 | |
| 冰蝎 Behinder | 2.0.1 | 跨平台动态二进制加密网站管理工具,WebShell管理工具 | |
| GRR Rapid Response | 3.3.0.4 | GRR Rapid Response是一个专注于远程实时取证的事件响应框架。 | |
| ApkAnalyser | 1.0 | 一键提取安卓应用APK敏感信息 | |
| ezXSS | 160.0799874 | 一个xss平台 | |
| DirBuster | 1.0_RC1 | 设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序 | |
| WTF_Scan | 21. b60eda3 | 一款WEB端的在线敏感资产扫描器,扫描网站中的指纹、漏洞及相关敏感信息,识别CMS指纹。 | |
| APubPlat | 123.ac6f38d | 一款开源堡垒机项目 | |