中国蚁剑AntSword
优雅强大的跨平台网站管理工具，WebShell管理工具
OSX
OSX 相关标签内容索引。体验盒子 Hacking Tools 目录，用于渗透测试和安全审计的工具索引，覆盖信息收集、漏洞验证、流量分析与应急排查。
分类
Nessus
Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
CobaltStrike
CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
domained
多功能子域名枚举工具
Dwarf
基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
GitMiner
GitHub敏感信息泄露的高级挖掘工具。
Gitrob
GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
HiddenEye
具有高级功能的现代网络钓鱼工具。
Katana
基于Python的Google Hacking工具
SocialFish
与NGROK集成的终极网络钓鱼工具。
TOR Router
该工具允许您将Tor设置为默认网关，并在Tor（透明代理）下发送所有Internet连接，以提高隐私/匿名性。
WAScan
Web应用程序扫描程序。
冰蝎 Behinder
跨平台动态二进制加密网站管理工具，WebShell管理工具
Arjun
一款功能强大的HTTP参数挖掘套件
pydictor
pydictor是一个强大实用的黑客暴力破解字典生成工具
dirmap
一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
CyberScan
CyberScan是一个开源的，网络取证渗透测试工具
DNSCrypt
Dnscrypt 是一个认证 DNS 客户端和 DNS 解析器之间通信的协议。 可防止 DNS 欺骗。
Whonix
一个高度安全的匿名操作系统，保护隐私，匿名在线
HackBar
HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
w13scan
一款插件化基于流量分析的被动扫描器
Yaazhini
免费Android APK和API漏洞扫描器
Subdomain3
一个子域名爆破工具，支持子域名/IP/CDN等
Konan
一款高级Web目录扫描程序，多线程/代理/字典子目录。
GRR Rapid Response
GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
usbrip
Linux上跟踪USB设备的CLI取证工具
HFish
一款企业安全主动攻击型网络蜜罐钓鱼框架系统
XSpear
一款强大的XSS扫描器
OneForAll
一款功能强大的子域名收集工具
superl-url
关键词URL采集工具
B-XSSRF
用于检测和跟踪Blind XSS，XXE和SSRF的工具包
AttackSurfaceMapper
新型自动化渗透测试工具
Ehtools
Ehtools是一个功能强大的Wi-Fi渗透工具框架
gitGraber
监控GitHub敏感信息数据泄露工具
opencanary_web
一个开源蜜罐框架，基于web python mysql
w8Fuckcdn
该脚本通过扫描全网绕过CDN获取网站真实IP地址。
Traxss
自动化的XSS漏洞扫描程序
XSS-Freak
基于python3的XSS扫描器
XSS-LOADER
XSS Payload生成器/XSS扫描器/XSS Dork挖掘
Zphisher
自动化的网络钓鱼工具
FProbe
获取域/子域的列表，并探查工作中的http / https服务器。
PowerShell Reverse TCP
用于连接到远程主机的PowerShell脚本
Clipboardme
通过链接获取和注入剪贴板内容
WeblogicScan
Weblogic一键漏洞扫描检测工具
Lockphish
Lockphish是用于在锁定的屏幕上进行网络钓鱼攻击的工具，旨在获取Windows凭据，Android PIN和iPhone密码
GetDroid
一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
DirBuster
设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
Gobuster
Go编写的目录/文件，DNS和VHost暴力破解工具
LaZagne
用于检索存储在本地计算机上的帐户密码的开源程序。
Ophcrack
基于彩虹表的Windows密码破解器