Hades-ak1's repositories
kscan
Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹2000+，暴力破解协议10余种。
cloud-ip-ranges
An up-to-date export of cloud provider IP address ranges
nemo_go
Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本。
Yasso
强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）
netspy
netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）
vscan
开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)
EHole
EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具
SharpStrike
A Post exploitation tool written in C# uses either CIM or WMI to query remote systems.
web-log-analyzer
Web access logs analyzer - provides an insight on how remote hosts behave
dismap
Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点
Viper
Viper (炫彩蛇) 开源图形化内网渗透工具
vulmap
Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能
domain_hunter_pro
domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等
cube
内网渗透测试工具，弱密码爆破、信息收集和漏洞扫描
emp3r0r
linux post-exploitation framework made by linux user
IERat
A basic C2 Framework with an internet explorer based agent
Middleware-Vulnerability-detection
CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15
post-hub
内网渗透：C2、免杀、代理、横向
AboutSecurity
用于渗透测试和红队基础设施建设的 payload 和 bypass 字典。A list of payload and bypass lists for penetration and red team infrastructure build.
vulnerability-paper
收集的文章
dumpall
一款信息泄漏利用工具，适用于.git/.svn源代码泄漏和.DS_Store泄漏
Intranet_Penetration_Tips
2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~
ShiroExp
shiro综合利用工具
fscan
一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
GSLibrary
轻量级知识库&POC管理平台
Cobaltstrike_4.3_Source
Cobaltstrike4.3源码
Pentest-tools-1
Intranet penetration tools
Dictionary-Of-Pentesting
Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。