社工插件,可查找以email、phone、username的注册的所有网站账号信息
githubRepo信息搜集工具
webshell大合集
渗透以及web攻击脚本
web渗透小工具大合集
XSS数据接收平台
XSS与CSRF工具
Shortforcommandinjectionexploiter,web向命令注入检测工具
数据库注入工具
Web代理,通过加载sqlmapapi进行sqli实时检测
新版中国菜刀
.git泄露利用EXP
浏览器攻击框架
自动化绕过WAF脚本
浏览器调试利器
一款开源WAF
WAF绕过检测工具
web端webshell管理器
tomcat自动后门部署
windows渗透神器
Powershell渗透库合集
Powershelltools合集
从内存中提取敏感信息的工具
fireeye红军渗透工具
Web向Fuzz工具
HTTP暴力破解,撞库攻击脚本
msf
Poc调用框架,可加载Pocsuite,Tangscan,Beebeeto等
Pocsuite
Beebeeto
ExploitDB官方git版本
php漏洞代码分析
SimpletestforCVE-2016-2107
CVE-2015-7547POC
JAVA反序列化POC生成工具
JAVA反序列化EXP
JenkinsCommonCollectionsEXP
CVE-2015-2426EXP(windows内核提权)
usedockertoshowwebattack(php本地文件包含结合phpinfogetshell以及ssrf结合curl的利用演示)
XcodeGhost木马样本
哈希长度扩展攻击EXP
中间人攻击框架
Injectcode,jamwifi,andspyonwifiusers
可扩展的中间人代理工具
wifi钓鱼
密码破解工具
本地存储的各类密码提取利器
二进制分析工具
系统扫描器,用于寻找程序和库然后收集他们的依赖关系,链接等信息
rp++isafull-cppwrittentoolthataimstofindROPsequencesinPE/Elf/Mach-O(doesn'tsupporttheFATbinaries)x86/x64binaries.
WindowsExploitDevelopment工具
二进制静态分析工具(python)
PythonExploitDevelopmentAssistanceforGDB
对BillGatesLinuxBotnet系木马活动的监控工具
木马配置参数提取工具
Shellphish编写的二进制分析工具(CTF向)
针对python的静态代码分析工具
一个自动化的脚本(shell)分析工具,用来给出警告和建议
基于AST变换的简易Javascript反混淆辅助工具
二进制EXP编写工具
CTFPwn类题目脚本编写框架
aneasy-to-useiolibraryforpwningdevelopment
跨平台注入工具(InjectJavaScripttoexplorenativeappsonWindows,Mac,Linux,iOSandAndroid.)
隐写检测工具
域渗透教程
data_hacking合集
mobile-security-wiki
书籍《reverse-engineering-for-beginners》
一些信息安全标准及设备配置
Kcon资料
ctf及黑客资源合集
ctf和安全工具大合集
《DONOTFUCKWITHAHACKER》
近年ctfwriteup大全
fbctf竞赛平台Demo
ctfResources
大礼包(什么都有)
bash-handbook
python资源大全
git学习资料
安卓开源代码解析
python框架,库,资源大合集
JS正则表达式库(用于简化构造复杂的JS正则表达式)
python正则表达式库(用于简化构造复杂的python正则表达式)
python任务管理以及命令执行库
pythonexe打包库
py3爬虫框架
一个提供底层接口数据包编程和网络协议支持的python库
pythonrequests库
python实用工具合集
python爬虫系统
ctf向python工具包
科学上网工具
神器
web索引及日志搜索工具
一款CS结构的webdebuger
recoverinformationfromdeletedregistersinsqlitedatabases.