The most powerful bruteforcer / password sprayer Artifact

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。

一款部署于云端或本地的代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

A modern GUI client based on Tauri, designed to run in Windows, macOS and Linux for tailored proxy experience

小红书自动化工具黑窗口版本，比较稳定，功能也比较强大，可以自动评论、点赞、收藏等，目前不再维护项目

承影 - 一款安全工具箱,集成了目录扫描、JWT、Swagger 测试、编/解码、轻量级 BurpSuite、杀软辅助功能

Easily train a good VC model with voice data <= 10 mins!

Burp plugin able to find reflected XSS on page in real-time while browsing on site

本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。

一款后渗透免杀工具，助力每一位像我这样的脚本小子快速实现免杀，支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader

Counter-Strike: 2 Offset Dumper

寻找可利用的白文件

简化前期信息收集的繁重任务，协助红队人员快速的信息收集，达到一条龙的效果

LC（List Cloud）是一个多云攻击面资产梳理工具

EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。

泛微最近的漏洞利用工具（PS：2023）

爆破专用goroutine池

EHole(棱洞)魔改。可对路径进行指纹识别；支持识别出来的重点资产进行漏洞检测(支持从hunter和fofa中提取资产)支持对ftp服务识别及爆破

一款java漏洞集合工具

TryScan自动化SQL注入检测

jSQL Injection is a Java application for automatic SQL database injection.

一款支持检测host头攻击的burp suite插件

汉化版sqlmap，对于英语不好的朋友们很友好。本项目由sqlmap汉化而来，支持Python3及全系统，v2细节也已汉化，全开源无任何后门等，各位不放心可随便查!

oracle 数据库命令执行

内网渗透测试工具，弱密码爆破、信息收集和漏洞扫描

An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws

SiftScan 是一个集成资产识别、资产梳理、资产收集、弱点检测、漏洞检测等的工具。它致力于提高红蓝对抗/脆弱性赏金的效率。is a tool that integrates asset identification, asset sorting, asset collection, vulnerability detection, vulnerability detection, etc…

Github Desktop 汉化工具 支持 Windows Mac Linux