微信小程序辅助渗透-自动化

MDUT-Extend(扩展版本)

An easy-to-learn/use static analysis framework for Java

JNDIExploit or a ysoserial.

集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看

基于BurpShiroPassiveScan修改增加了Xray回显链生成

AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集、网络资产测绘工具。

xia Liao（瞎料）burp插件 用于Windows在线进程/杀软识别 与 web渗透注册时，快速生成需要的资料用来填写，资料包含：姓名、手机号、身份证、统一社会信用代码、组织机构代码、银行卡，以及各类web语言的hello world输出和生成弱口令字典等。

Quickly upload files to aliyun OSS by aliyun-oss-csharp-sdk

一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出

A fast, simple, recursive content discovery tool written in Rust.

Log4j2 RCE Passive Scanner plugin for BurpSuite

Armor 浏览器反蜜罐插件 honeypot

Chrome 蜜罐检测插件

一款可以检测WEB蜜罐并阻断请求的Chrome插件

远程调用(rpc)浏览器方法，免去抠代码补环境

爆破字典

[WIP] 整理过去的分享，从零开始的Kubernetes攻防 🧐

Dongtai IAST is an open-source Interactive Application Security Testing (IAST) tool that enables real-time detection of common vulnerabilities in Java applications and third-party components throug…

Adversary simulation and Red teaming platform with AI

😱 从源码层面，剖析挖掘互联网行业主流技术的底层实现原理，为广大开发者 “提升技术深度” 提供便利。目前开放 Spring 全家桶，Mybatis、Netty、Dubbo 框架，及 Redis、Tomcat 中间件等

burp插件开发指南

BurpBounty 魔改版本

A collection of AWS penetration testing junk

Typodetect

Bucky (An automatic S3 bucket discovery tool)

C# port of WMImplant which uses either CIM or WMI to query remote systems

Fast web fuzzer written in Go

Fofa平台采集工具