自动化巡航扫描框架（可用于红队打点评估）
rengine
自动化侦查框架
Railgun
GUI界面的自动化工具
在线工具集
在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..
AlliN
一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具
AWVS-GUI
AcunetixWeb漏洞扫描程序GUI版本]
vajra
一个高度可定制Web自动化扫描框架
bayonet
从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统
kscan
可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取
linglong
资产无限巡航扫描系统
LangSrcCurise
SRC子域名资产监控
ARL(灯塔)
快速侦察与目标关联的互联网资产，构建基础资产信息库。
AppInfoScanner
移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具
集成GoogleHacking语法来进行信息收集
Grecon
在线子域名收集
在线收集
ssl证书扫域名
myssl
一款功能强大的子域收集工具
oneforall
ksubdomain无状态子域名爆破工具
ksubdomain
好用且强大的子域名扫描工具
dnsub
Layer子域名挖掘机
Layer
src子域名监控
通过使用被动在线资源来发现网站的有效子域
subfinder
Webpathscanner目录扫描工具
dirsearch
用Rust编写的快速，简单，递归的内容发现工具
feroxbuster
用Go编写的模糊测试工具
ffuf
一个高级web目录、文件扫描工具
dirmap
网站的敏感目录发掘工具
cansina
御剑后台扫描工具珍藏版
御剑
使用GoLang开发的目录/子域扫描器
urlbrute
红队重点攻击系统指纹探测工具
EHole(棱洞)2.0
14Finger
一个web应用程序指纹识别工具
Whatweb
Golang实现Wappalyzer指纹识别
wappalyzergo
一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具
Finger
Glass是一款针对资产列表的快速指纹识别工具
Glass
TXPortMap实用型的端口扫描、服务识别工具
TXPortMap
使用Golang开发的高并发网络扫描、服务探测工具
serverScan
naabu用go编写的快速端口扫描器
naabu
masnmapscan一款端口扫描器。整合了masscan和nmap两款扫描器
整合扫描器
gonmap是一个go语言的nmap端口扫描库
gonmap
在线端口扫描1
在线工具
在线端口扫描2
在线工具2
小米范
BurpSuite-collections
一款基于BurpSuite的被动式shiro检测插件
BurpShiroPassiveScan
一款基于BurpSuite的被动式FastJson检测插件
BurpFastJsonScan
fastjson漏洞burp插件，检测fastjson小于1.2.68基于dnslog
fastjsonScan
HaE请求高亮标记与信息提取的辅助型BurpSuite插件
HaE
domain_hunter_pro一个资产管理类的Burp插件
domain_hunter_pro
GadgetProbeBurp插件用来爆破远程类查找Java反序列化
GadgetProbe
HopLa自动补全Payload的BurpSuite插件
HopLa
验证码识别
captcha-killer-modified
伪造ip地址
burpFakeIP
自动发送请求
AutoRepeater
Hack-Tools适用于红队的浏览器扩展插件
Hack-Tools
SwitchyOmega浏览器的代理插件
SwitchyOmega
Chrome插件.使用DevTools查找DOMXSS
untrusted-types
FOFAProview是一款FOFAPro资产展示浏览器插件
fofa_view
mitaka用于OSINT搜索的Chrome和Firefox扩展
mitaka
GitHistory查看git存储库文件的历史记录
GitHistory
swagger-expSwaggerRESTAPI信息泄露利用工具
swagger-exp
swagger-hack自动化爬取并测试所有swagger-ui.html接口
swagger-hack
PackerFuzzer针对Webpack等前端打包工具所构造的网站进行检测的扫描工具
Packer-Fuzzer
SvnExploit支持SVN源代码泄露全版本Dump源码
svnExploit
git-dumper从网站转储git存储库的工具
git-dumper
GitDorker通过使用大型的dorks库来从GitHub抓取敏感信息
GitDorker
从JavaScript文件中提取敏感信息
SecretFinder
功能比较多的一个JavaScript侦查自动化脚本
JSFScan
高危漏洞精准检测与深度利用框架
woodpecker-framwork
Web漏洞攻击框架
AttackWebFrameworkTools
开源的远程漏洞测试框架
pocsuite3
全新的开源在线poc测试框架
pocassist
一款功能强大的安全评估工具
Xray
网络安全测试工具
Goby
是一款web漏洞扫描和验证工具
Vulmap
综合高危漏洞利用工具
LiqunKit
Spring系列漏洞利用工具
SpringExploit
shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题
ShiroAttack2
shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）
shiro_attack
FastjonExploit|Fastjson漏洞快速利用框架
FastjsonExploit
fastjson_rce_toolfastjson命令执行自动化利用工具
fastjson_rce_tool
fastjson一键命令执行
fastjson_rec_exploit
Jboss（和Java反序列化漏洞）验证和利用工具
exBoss
weblogic利用工具weblogic-framework
weblogic-framework
woodpecker框架weblogic信息探测插件
weblogic-infodetector
Dubbo反序列化一键快速攻击测试工具
dubbo-exp
jenkins-attack-framework针对Jenkins的攻击框架
jenkins-attack-framework
Jiraffe是为利用Jira实例而编写的半自动安全工具。
Jiraffe
STS2GStruts2漏洞扫描利用工具-Golang版
STS2G
Struts2-ScanStruts2全漏洞扫描利用工具
Struts2-Scan
springbootFatJar任意写文件漏洞到稳定RCE利用技巧
FatJar
致远OA综合利用工具
seeyon_exp
通达OA综合利用工具
TDOA_RCE
蓝凌OA漏洞利用工具/前台无条件RCE/文件写入
LandrayExploit
泛微OA漏洞综合利用脚本
weaver_exp
锐捷网络EG易网关RCE批量安全检测
EgGateWayGetShell
CMSmap针对流行CMS进行安全扫描的工具
CMSmap
使用Go开发的WordPress漏洞扫描工具
wprecon
一个Ruby框架，旨在帮助对WordPress系统进行渗透测试
wordpress-exploit-framework
WPScanWordPress安全扫描器
wpscan
WPForceWordpress攻击套件
WPForce
基于DOM的快速XSS漏洞扫描程序
findom-xss
很常用的XSS平台
beef
MDUT2.0数据库利用工具
MDUT
综合高危漏洞利用工具(包含各大数据库)
sqlserver利用工具
SharpSQLTools
通过套接字重用通过受损的MicrosoftSQLServer在受限环境中执行横向移动
mssqlproxy
ODAT：Oracle数据库攻击工具
ODAT
集合了fscan和kscan等优秀工具功能的扫描爆破工具。
goon
超级弱口令检查工具是一款Windows平台的弱口令审计工具
超级弱口令检查工具
Web-Brutator中间件接口爆破
Web-Brutator
WebCrack是一款web后台弱口令/万能密码批量检测工具
WebCrack
zero-crackWeb应用(webapps)暴力破解小工具
zero-crack
WordPress超级快速暴力破解工具
WordPress-Brute-Force
ssb一种更快更简单的爆破SSH服务器的工具
ssh爆破
rsync弱密码扫描(爆破)
rsync
-在线整理的一些常见默认设备/应用密码
EdgeTeam
-在线整理的一些华为系列设备默认密码表
-渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目
Dictionary-Of-Pentesting
Fuzz字典,一个就够了
WebPentesting
-Web模糊测试字典与一些Payloads
WebFuzzingBox
上传漏洞fuzz字典生成脚本
upload-fuzz-dic-builder
安全评估期间使用的多种类型列表的集合
SecLists
渗透测试仪和Bug赏金猎人的Payload库
Payloads
基于实战沉淀下的各种弱口令字典
SuperWordlist
各类漏洞的TOP25参数字典
top25-parameter
提取收集以往泄露的密码中符合条件的强弱密码
RW_Password
哥斯拉
Godzilla
“冰蝎”动态二进制加密网站管理客户端
Behinder
中国蚁剑是一款开源的跨平台网站管理工具
antSword
一句话WEB端管理工具
WebshellManager
跨平台版中国菜刀
Cknife
各种密码提取
goLazagne
用于读取常用程序密码，如Navicat、TeamViewer、FileZilla、WinSCP等
SharpDecryptPwd
Xshell，Xftp密码解密工具
SharpXDecrypt
解密浏览器数据（密码|历史记录|Cookie|书签|信用卡|下载记录）的导出工具，支持全平台主流浏览器。
HackBrowserData
一款针对向日葵的识别码和验证码提取工具
Sunflower_get_Password
一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具
360SafeBrowsergetpass
BrowserGhost抓取浏览器密码的工具
BrowserGhost
win-brute-logon无需权限破解任何MicrosoftWindows用户密码
win-brute-logon
TeamViewer：Bypass杀软获取Teamview密码的工具
TeamViewer
XdecryptXshellXftp密码解密
Xdecrypt
MimikatzWindows密码抓取神器
mimikatz
sharpwmi基于rpc的横向移动工具，具有上传和执行命令功能
sharpwmi
文件下载命令快捷生成
快捷命令
反弹Shell命令一键生成
反弹shell
ATT&CK横向移动总结技巧
attack
将哈希传递到命名管道以进行令牌模拟
NamedPipePTH
常见横向移动与域控权限维持方法
方法论
全平台代理工具，支持多种socks协议
proxifier
专注于内网穿透的高性能的反向代理应用
frp
轻量级、高性能、功能强大的内网穿透代理服务器
nps
改进的reGeorg版本
Neo-reGeorg
是一款利用dns协议传输tcp数据的工具
dns2tcp
是一个DNS隧道工具
dnscat2
内网渗透代理、端口转发工具
Termite
一个简单的reverseICMPshell
icmpsh
正/反向代理，内网穿透，端口转发
ngrok
pingtunnel是把tcp/udp/sock5流量伪装成icmp流量进行转发的工具
pingtunnel
pystinger-一款使用webshell进行流量转发的出网工具
pystinger
goproxy一款轻量级、功能强大、高性能的多种代理工具
goproxy
一款可以在不出网的环境下进行反向代理及cs上线的工具
C2ReverseProxy
主机侧Checklist的自动全面化检测脚本
Gscan
应急响应实战笔记，一个安全工程师的自我修养
Bypass007
linux信息收集/应急响应/常见后门/挖矿检测/webshell检测脚本
LinuxCheck
APT-HunterWindows日志事件应急工具
APT-Hunter
uroboros-一个GNU/Linux监视和概要分析工具，专注于单个进程