安全工具

御剑高速端口扫描工具 是一个基于VB.NET + IOCP模型开发的高效端口扫描工具，支持IP区间合并，端口区间合并，端口指纹深度探测，提供工具+类库，依赖.net 4.0。 作者即御剑扫描同人 御剑高速端口扫...

TiDB 简介 TiDB 是 PingCAP 公司设计的开源分布式 HTAP (Hybrid Transactional and Analytical Processing) 数据库，结合了传统的 RDBMS 和 NoSQL 的最佳特性。TiDB 兼容 MySQL，支持无限的水平扩展，具...

Kubebot介绍 Kubebot是一款基于Google 云平台搭建，并且提供了Kubernetes（简称K8s）后端的Slackbot安全测试工具。 Kubebot架构图 Kubebot安装 Kubebot使用条件 GOLANGMinikube (用于本地开...

ProxyPool介绍 ProxyPool是一个小巧的代理ip抓取+评估+存储+展示的一体化的工具，可自动化的搜集检测可用代理并进行评分，并添加了web展示和API接口。可视为小型的代理池。 ProxyPool功能 每天从多个代...

dirmap介绍 dirmap是一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。 dirmap功能 支持n个target*n个payload并发支持递归扫描支持自定义需要递归扫描的状态码支持(单|...

Searx介绍 Searx，一个基于Python的完全开源免费搜索引擎平台，为你提供来自Google、Bing、Yahoo等70多种各大视频、图片、搜索、磁力等网站结果展示，并对搜索结果进行优化，同时不会存储你的任何搜索信息，...

VTest介绍 用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞，例如：存储型xss、ssrf、远程代码执行/注入、远程命令执...

pydictor介绍 pydictor是一个强大实用的黑客暴力破解字典生成工具 破解字典生成 pydictor优点 你可以用pydictor生成普通爆破字典、基于网站内容的自定义字典、社会工程学字典等等一系列高级字典；你...

Arjun介绍 Arjun是一款HTTP参数挖掘套件。 Arjun功能介绍 多线程彻底检测支持GET / POST / JSON方法常规扫描仅需30秒基于正则表达式的启发式扫描提供了25980个可扫描的参数名只想目标发送30-5个请...

什么是反弹shell reverse shell（反弹shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet，ssh等标准shell对应，本质上是网络概念...