az0ne

Permeable

渗透资料

Eternalblue

Eternalblue written in CSharp. Contains version detection, vulnerability scanner and exploit of MS17-010

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

incloud

ShuiZe_0x727

信息收集自动化工具

Sunflower_get_Password

一款针对向日葵的识别码和验证码提取工具

Ehoney

e签宝安全团队积累十几年的安全经验，都将对外逐步开放，首开的Ehoney欺骗防御系统，该系统是基于云原生的欺骗防御系统，也是业界唯一开源的对标商业系统的产品，欺骗防御系统通过部署高交互高仿真蜜罐及流量代理转发，再结合自研密签及诱饵，将攻击者攻击引导到蜜罐中达到扰乱引导以及延迟攻击的效果，可以很大程度上保护业务的安全。护网必备良药

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

goDomain

Windows活动目录中的LDAP信息收集工具

InScan

边界打点后的自动化渗透工具

LinuxEelvation

Linux Eelvation(持续更新)

RedTeamTools

记录自己编写、修改的部分工具

SmsForwarder

短信转发器——监控Android手机短信并根据指定规则转发到其他手机：钉钉机器人、企业微信群机器人、企业微信应用消息、邮箱、bark、webhook、Telegram机器人、Server酱等。PS.这个APK主要是学习与自用，如有BUG请提ISSUE，同时欢迎大家提PR指正

WebCrack

WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。

520apkhook

对安卓APP注入MSF PAYLOAD，并且对手机管家进行BYPASS。

Anonymous-ghost

AoiAWD

AoiAWD-专为比赛设计，便携性好，低权限运行的EDR系统。

core

:house_with_garden: Open source home automation that puts local control and privacy first

DarkGld

A tool for quickly generating fishing Trojan horse.

docker_nessus_unlimited

docker build nessus with unlimited ip

fapro

Fake Protocol Server

go-proxy-bingai

用 Vue3 和 Go 搭建的微软 New Bing 演示站点，拥有一致的 UI 体验，支持 ChatGPT 提示词，支持 API 调用，国内可用。

gohttpserver

The best HTTP Static File Server, write with golang+vue

InCloud-1

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

lightsocks

⚡️一个轻巧的网络混淆代理🌏

next-terminal

Next Terminal是面向中小企业设计的轻量级堡垒机系统，易安装，易使用，支持RDP、SSH、VNC、Telnet、Kubernetes协议。

OhEarningsCal

使用日历软件订阅美股的财报日期

pd-actions

Continuous recon and vulnerability assessment using Github Actions.

pyrdp

RDP man-in-the-middle (mitm) and library for Python with the ability to watch connections live or after the fact

pyXSSPlatform

Used to build an XSS platform on the command line.