WenONGs

arp-spoofing-go

基于go语言实现的ARP欺骗工具，支持局域网内主机扫描，ARP投毒、中间人攻击、敏感信息嗅探，HTTP报文嗅探

Banli

Banli-高危资产识别和高危漏洞扫描工具

campus-imaotai

i茅台app自动预约，每日自动预约，支持docker一键部署

captcha-killer

burp验证码识别接口调用插件

crowsec

视频课件和工具分享

dogeast

自己用的纯净版，剔除了助力、开卡以及内助互助

dpqd

店铺签到

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

G_IPPool

代理池爬取

gshark

Scan for sensitive information easily and effectively.

hacktools

自己辅助渗透用的小工具（真心小工具）

jd_maotai

JNDI-Inject-Exploit

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

JNDIExploit

A malicious LDAP server for JNDI injection attacks

JSPHorse

结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具

kscan

Kscan是一款纯go开发的轻量级的资产发现工具，可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取，在不发送更多的数据包的情况下尽可能的获取端口更多信息。并且能够针对扫描结果进行自动化暴力破解，且是go平台首款开源的RDP暴力破解工具。

netspy

netspy是一款快速探测内网可达网段工具

pang-bai

想睡觉了

QingScan

scaninfo

fast scan for redtools

SharpToken

.NET版本的incognito

ShortPayload

如何将Java反序列化Payload极致缩小

SpringBootExploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

SpringInspector

针对于Spring框架的自动Java代码审计工具

weblogic-framework

weblogic-framework

wool

X-Scan

魔改版内网扫描工具

Yasso

强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用至此socks5代理执行）

ysomap

A helpful Java Deserialization exploit framework.

zscan

Zscan a scan blasting tool set