中国蚁剑AntSword
优雅强大的跨平台网站管理工具，WebShell管理工具
Gui
Gui 相关标签内容索引。体验盒子 Hacking Tools 目录，用于渗透测试和安全审计的工具索引，覆盖信息收集、漏洞验证、流量分析与应急排查。
分类
Quasar
适用于Windows的远程控制管理工具
CobaltStrike
CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
Dwarf
基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
jSQL Injection
一个用于SQL数据库自动注入的Java应用程序。
jstillery
通过部分评估实现高级JavaScript解密反混淆工具。
mitmproxy
支持SSL的中间人HTTP代理
冰蝎 Behinder
跨平台动态二进制加密网站管理工具，WebShell管理工具
DNSCrypt
Dnscrypt 是一个认证 DNS 客户端和 DNS 解析器之间通信的协议。 可防止 DNS 欺骗。
Process Hacker
一款免费，功能强大的多用途工具，可以帮助您监控系统资源，调试软件和检测恶意软件。
HackBar
HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
Yaazhini
免费Android APK和API漏洞扫描器
GRR Rapid Response
GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
HFish
一款企业安全主动攻击型网络蜜罐钓鱼框架系统
B-XSSRF
用于检测和跟踪Blind XSS，XXE和SSRF的工具包
POCKINT
便携专业的DFIR/OSINT瑞士军刀
DFIRtriage
Windows数字取证工具
Clipboardme
通过链接获取和注入剪贴板内容
GetDroid
一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
ApkAnalyser
一键提取安卓应用APK敏感信息
DirBuster
设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
evilginx2
中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
Ophcrack
基于彩虹表的Windows密码破解器
ezXSS
一个xss平台
APubPlat
一款开源堡垒机项目
GShark
一个用于监控Github敏感信息泄露的项目
WebPathBrute
一个Web目录暴力探测工具
XSS Payloads
跨站点脚本xss payloads生成器。
xssizer
自动化XSS漏洞发现与测试工具。
WTF_Scan
一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
Detect-It-Easy
一款跨平台的PE查壳工具。