ClownHjn

NGCBot

一个基于✨HOOK机制的微信机器人，支持🌱安全新闻定时推送【FreeBuf，先知，安全客，奇安信攻防社区】，👯Kfc文案，⚡备案查询，⚡手机号归属地查询，⚡WHOIS信息查询，🎉星座查询，⚡天气查询，🌱摸鱼日历，⚡微步威胁情报查询， 🐛美女视频，⚡美女图片，👯帮助菜单。📫 支持积分功能，⚡支持自动拉人，⚡检测广告，🌱自动群发，👯Ai回复，😄自定义程度丰富，小白也可轻松上手！

WeChatMsg

提取微信聊天记录，将其导出成HTML、Word、Excel文档永久保存，对聊天记录进行分析生成年度聊天报告，用聊天数据训练专属于个人的AI聊天助手

wechat-windows-versions

保存微信历史版本

SharpWxDump

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本

credssp

A code demonstrating CVE-2018-0886

HEU_KMS_Activator

SSRF-Testing

SSRF (Server Side Request Forgery) testing resources

ID-entify

Search for information related to domain: Emails - IP addresses - Sub-Domains - Information on WEB technology - Type of Firewall - NS and MX records.

xssor2

XSS'OR - Hack with JavaScript.

Mind-Map

超详细的渗透测试思维导图

OneForAll

OneForAll是一款功能强大的子域收集工具

Watchdog

Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点

subDomainsBrute

A fast sub domain brute tool for pentesters

Sublist3r

Fast subdomains enumeration tool for penetration testers

ShuiZe_0x727

信息收集自动化工具

TraceAttacker-V1.1

改造版hvv小脚本，在原有基础上增加了微步标签、场景、恶意IP查询。

fuzzDicts

Web Pentesting Fuzz 字典,一个就够了。

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量

jhao104-proxy_pool

proxy_pool

Python ProxyPool for web spider

onlinetools

在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..

qq

8亿QQ绑定数据泄露查询源码，附送数据。不定期更新下载地址 关注越多送的越多

ProxyPool

An Efficient ProxyPool with Getter, Tester and Server

TideFinger

TideFinger——指纹识别小工具，汲取整合了多个web指纹库，结合了多种指纹检测方法，让指纹检测更快捷、准确。

penetration-suite-toolkit

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

ksubdomain

无状态子域名爆破工具

rad-xray

xray+rad批量主动扫描

fingerprint

各种工具指纹收集分享

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

reapoc

OpenSource Poc && Vulnerable-Target Storage Box.