admin-del's repositories
2022-HW-POC
2022 护网行动 POC 整理
antSword
**蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.
apkleaks
Scanning APK file for URIs, endpoints & secrets.
Behinder
“冰蝎”动态二进制加密网站管理客户端
Finger
一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具
fscan
一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
Fvuln
F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。
Godzilla
哥斯拉
goon
goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssql、mysql、postgres、redis、ssh、smb、rdp、telnet、tomcat等爆破以及如netbios探测等功能。
gophish
Open-Source Phishing Toolkit
kscan
Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹2000+，暴力破解协议10余种。
MYExploit
OAExploit一款基于产品的一键扫描工具。
nuclei
Fast and customizable vulnerability scanner based on simple YAML based DSL.
POC-bomber
利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点
Serein
【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。
ShuiZe_0x727
信息收集自动化工具
Viper
Redteam operation platform with webui 图形化红队行动辅助平台
vulmap
Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能