XSS-Freak
基于python3的XSS扫描器
Source
Source 相关标签内容索引。体验盒子 Hacking Tools 目录，用于渗透测试和安全审计的工具索引，覆盖信息收集、漏洞验证、流量分析与应急排查。
分类
XSS-LOADER
XSS Payload生成器/XSS扫描器/XSS Dork挖掘
Zphisher
自动化的网络钓鱼工具
FProbe
获取域/子域的列表，并探查工作中的http / https服务器。
PowerShell Reverse TCP
用于连接到远程主机的PowerShell脚本
Clipboardme
通过链接获取和注入剪贴板内容
WeblogicScan
Weblogic一键漏洞扫描检测工具
Lockphish
Lockphish是用于在锁定的屏幕上进行网络钓鱼攻击的工具，旨在获取Windows凭据，Android PIN和iPhone密码
GetDroid
一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
DirBuster
设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
evilginx2
中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
Gobuster
Go编写的目录/文件，DNS和VHost暴力破解工具
LaZagne
用于检索存储在本地计算机上的帐户密码的开源程序。
Ophcrack
基于彩虹表的Windows密码破解器
phpsploit
一款隐蔽的后门交互shell工具
scanless
一款使用第三方在线平台进行匿名端口扫描的工具。
WhatWeb
下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
wpseku
一款用于WordPress漏洞扫描的安全程序。
Perun
Perun是一款网络资产漏洞扫描器/扫描框架
Vulmap
Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
ezXSS
一个xss平台
ImXSS
Java版开源XSS漏洞测试平台
Proxy
Proxy是golang实现的高性能http,https,websocket,tcp,udp,socks5,ss代理服务器,支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP端口映射、SSH中转、TLS加密传输、协议转换、防污染DNS代理。
FinalRecon
一个用于公开资源情报计划（Open source intelligence ）简称OSINT的网络侦察工具。
APubPlat
一款开源堡垒机项目
XSS’OR
XSS助手小工具
Vxscan
一款python3写的综合扫描工具
F-NAScan
一款网络资源扫描工具
GScan
Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
Sherlock
一个在社交网络中查找用户名的信息收集工具
Hash-Identifier
识别加密数据哈希值hash的脚本
JShell
一个使用XSS获取JavaScript shell的脚本
DarkScrape
一个暗网情报数据抓取工具
XSSCon
一个简洁高效的XSS扫描工具
GShark
一个用于监控Github敏感信息泄露的项目
Findomain
使用证书透明度日志查找子域名的工具
ShellPhish
支持多种社交媒体的网络钓鱼工具
userrecon-py
在187个社交网络中查找用户名。
Bashter
Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
RapidScan
自动化多工具Web漏洞扫描器
XSS Payloads
跨站点脚本xss payloads生成器。
xssizer
自动化XSS漏洞发现与测试工具。
WeebDNS
异步DNS枚举暴力破解工具
RGPerson
随机中文身份信息生成脚本
WTF_Scan
一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
ArbitraryPHP
任意PHP代码执行扩展
revshellgen
用Python编写的反弹shell生成器
XORpass
PHP XOR异或脚本，用于绕过WAF
Mallory
用于SSH的HTTP/HTTPS代理工具
基于C#的反向Shell
HTTP协议的异步反向Shell/反弹Shell