中国蚁剑AntSword
优雅强大的跨平台网站管理工具，WebShell管理工具
Source
Source 相关标签内容索引。体验盒子 Hacking Tools 目录，用于渗透测试和安全审计的工具索引，覆盖信息收集、漏洞验证、流量分析与应急排查。
分类
Quasar
适用于Windows的远程控制管理工具
CobaltStrike
CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
domained
多功能子域名枚举工具
Dwarf
基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
GitMiner
GitHub敏感信息泄露的高级挖掘工具。
Gitrob
GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
HiddenEye
具有高级功能的现代网络钓鱼工具。
jSQL Injection
一个用于SQL数据库自动注入的Java应用程序。
jstillery
通过部分评估实现高级JavaScript解密反混淆工具。
Katana
基于Python的Google Hacking工具
mitmproxy
支持SSL的中间人HTTP代理
Photon
速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
radare2
radare2是一个开源的逆向工程和二进制分析框架
SlowHTTPTest
一个高度可配置的拒绝服务DoS攻击工具。
SocialFish
与NGROK集成的终极网络钓鱼工具。
TOR Router
该工具允许您将Tor设置为默认网关，并在Tor（透明代理）下发送所有Internet连接，以提高隐私/匿名性。
WAScan
Web应用程序扫描程序。
XSStrike
高级XSS检测和利用套件。
冰蝎 Behinder
跨平台动态二进制加密网站管理工具，WebShell管理工具
Arjun
一款功能强大的HTTP参数挖掘套件
pydictor
pydictor是一个强大实用的黑客暴力破解字典生成工具
dirmap
一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
WDScanner
分布式web漏洞扫描平台
W12Scan
网络资产搜索发现引擎
CyberScan
CyberScan是一个开源的，网络取证渗透测试工具
nps
一款轻量级、功能强大的内网穿透反向代理工具。
FuzzScanner
一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
The Social-Engineer Toolkit
社会工程学工具包
Whonix
一个高度安全的匿名操作系统，保护隐私，匿名在线
HackBar
HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
w13scan
一款插件化基于流量分析的被动扫描器
Rustbuster
一个使用Rust编写的强大的Fuzzer和信息发现工具
Subdomain3
一个子域名爆破工具，支持子域名/IP/CDN等
Konan
一款高级Web目录扫描程序，多线程/代理/字典子目录。
GRR Rapid Response
GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
usbrip
Linux上跟踪USB设备的CLI取证工具
HFish
一款企业安全主动攻击型网络蜜罐钓鱼框架系统
XSpear
一款强大的XSS扫描器
OneForAll
一款功能强大的子域名收集工具
superl-url
关键词URL采集工具
hacktronian
适用于Linux和Android的一体化黑客工具包
B-XSSRF
用于检测和跟踪Blind XSS，XXE和SSRF的工具包
AttackSurfaceMapper
新型自动化渗透测试工具
Ehtools
Ehtools是一个功能强大的Wi-Fi渗透工具框架
gitGraber
监控GitHub敏感信息数据泄露工具
opencanary_web
一个开源蜜罐框架，基于web python mysql
w8Fuckcdn
该脚本通过扫描全网绕过CDN获取网站真实IP地址。
Traxss
自动化的XSS漏洞扫描程序
POCKINT
便携专业的DFIR/OSINT瑞士军刀