R0llingRed

LinuxCheck

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查

js-cookie-monitor-debugger-hook

js cookie逆向利器：js cookie变动监控可视化工具 & js cookie hook打条件断点

Pillager

Pillager是一个适用于后渗透期间的信息收集工具

clash-verge-rev

Continuation of Clash Verge - A Clash Meta GUI based on Tauri (Windows, MacOS, Linux)

xapp

e0e1-wx

微信小程序辅助渗透-自动化

mi-gpt

🏠 将小爱音箱接入 ChatGPT 和豆包，改造成你的专属语音助手。

ARL-2.6.2

ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

JsRouteScan

Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件

TsojanScan

An integrated BurpSuite vulnerability detection plug-in.

laoyue

自动化监控赏金项目-定期收集资产,漏洞进行推送(现在可以稳定收菜,有问题issues我)-关注-夜安团队SEC-加我微信进群可下载最新自动化版本,git目前不会更新了,群里目前版本1.3.1,项目优化了非常多,功能也加入了非常多,建议进群(没收费项目放心白嫖)

beholder_scanner

一款监控端口变化的系统——beholder_scanner端

afrog

A Security Tool for Bug Bounty, Pentest and Red Teaming.

AppInfoScanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

OpenArk

The Next Generation of Anti-Rookit(ARK) tool for Windows.

spotube

🎧 Open source Spotify client that doesn't require Premium nor uses Electron! Available for both desktop & mobile!

jwt_tool

:snake: A toolkit for testing, tweaking and cracking JSON Web Tokens

MangaReader

一个漫画 APP📱，基于 react-native 构建，兼容 Android、Ios 平台

ssrf-king

SSRF plugin for burp Automates SSRF Detection in all of the Request

r0capture

安卓应用层抓包通杀脚本

ecapture

Capturing SSL/TLS plaintext without a CA certificate using eBPF. Supported on Linux/Android kernels for amd64/arm64.

clash-verge

A Clash GUI based on tauri. Supports Windows, macOS and Linux.

DahuaConsole

Dahua Console, access internal debug console and/or other researched functions in Dahua devices. Feel free to contribute in this project.

Gl-inet-SFT1200-ipks

SFT1200型号路由器自用ipk安装包

PeiQi-WIKI-Book

面向网络安全从业者的知识文库🍃

2023Hvv

2023 HVV情报速递~

BurpSuite

Burp Suite loader version --> ∞

python-mastery

Advanced Python Mastery (course by @dabeaz)

ENScan_GO

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

subfinder

Fast passive subdomain enumeration tool.