| 名称 | 版本 | 描述 | 类别 |
|---|---|---|---|
| 中国蚁剑AntSword | 2.0.7.1 | 优雅强大的跨平台网站管理工具,WebShell管理工具 | |
| CobaltStrike | 3.14 | CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。 | |
| domained | 1.0 | 多功能子域名枚举工具 | |
| Quasar | 1249.4abbbdc | 适用于Windows的远程控制管理工具 | |
| 冰蝎 Behinder | 2.0.1 | 跨平台动态二进制加密网站管理工具,WebShell管理工具 | |
| w13scan | 81.6b6a366 | 一款插件化基于流量分析的被动扫描器 | |
| Traxss | 60.8384ce4 | 自动化的XSS漏洞扫描程序 | |
| jSQL Injection | 0.81 | 一个用于SQL数据库自动注入的Java应用程序。 | |
| Clipboardme | 1.3 | 通过链接获取和注入剪贴板内容 | |
| SlowHTTPTest | 1.7 | 一个高度可配置的拒绝服务DoS攻击工具。 | |
| jstillery | 63.c6d8b87 | 通过部分评估实现高级JavaScript解密反混淆工具。 | |
| WeblogicScan | 1.3 | Weblogic一键漏洞扫描检测工具 | |
| SocialFish | 216.5087935 | 与NGROK集成的终极网络钓鱼工具。 | |
| FuzzScanner | 13.a21beac | 一个主要用于信息搜集的工具集,主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。 | |
| Katana | 1.5 | 基于Python的Google Hacking工具 | |
| Lockphish | 1.0 | Lockphish是用于在锁定的屏幕上进行网络钓鱼攻击的工具,旨在获取Windows凭据,Android PIN和iPhone密码 | |
| The Social-Engineer Toolkit | 7.7.9 | 社会工程学工具包 | |
| B-XSSRF | 1.0 | 用于检测和跟踪Blind XSS,XXE和SSRF的工具包 | |
| Arjun | 1.3 | 一款功能强大的HTTP参数挖掘套件 | |
| Rustbuster | 3.0.1 | 一个使用Rust编写的强大的Fuzzer和信息发现工具 | |
| POCKINT | 1.0 | 便携专业的DFIR/OSINT瑞士军刀 | |
| usbrip | 2.1.3 | Linux上跟踪USB设备的CLI取证工具 | |
| GetDroid | 1.3 | 一个恶意Android APK生成器(反弹Shell),并通过Ngrok沟通。 | |
| TOR Router | 1.1 | 该工具允许您将Tor设置为默认网关,并在Tor(透明代理)下发送所有Internet连接,以提高隐私/匿名性。 | |