hatnoop

SharpScan

内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描

dirsx

dirsx 是一款能够自动化过滤扫描结果的目录扫描工具

v_jstools

模仿着写一个 chrome 插件，用来快速调试前端 js 代码。

BinarySpy

一个手动或自动patch shellcode到二进制文件的免杀工具/A tool for manual or automatic patch shellcode into binary file oder to bypass AV.

Galaxy

Burp插件，自动解密被加密的报文，让你像测试明文一样简单。A Burp plugin that automatically decrypts encrypted messages, making it as simple as testing plaintext.

NacosExploit

NacosExploit 命令执行 内存马等利用

fingers

ALLINONE framework and technology detect lib

nacos_derby_rce

Nacos Derby命令执行漏洞利用脚本

jeecg-

JeecgBoot综合漏洞利用工具

notify

A dead simple Go library for sending notifications to various messaging services.

HrmsTamper

适用于某EHR&HRM的加解密工具，可直接用于sqlmap

ShellGenerate

哥斯拉jsp/jspx免杀webshell生成器

jeecg-

jeecg综合漏洞利用工具

rogue_mysql_server

A rouge mysql server supports reading files from most mysql libraries of multiple programming languages.

mssqlproxy

mssqlproxy python3.5+ 并修复bug

command

红队命令速查 是由棱角社区(Edge Forum) 整理的关于 Red Team 期间所常使用的一些基础命令。

whohk

whohk，linux下一款强大的应急响应工具 在linux下的应急响应往往需要通过繁琐的命令行来查看各个点的情况，有的时候还需要做一些格式处理，这对于linux下命令不是很熟悉的人比较不友好。本工具将linux下应急响应中常用的一些操作给集合了起来，并处理成了较为友好的格式，只需要通过一个参数就能代替繁琐复杂的命令来实现对各个点的检查。

shiro_killer

批量ShiroKey检测爆破工具

observer_ward

侦查守卫(observer_ward)Web应用和服务指纹识别工具

FCDN

通过域名批量查找没有使用 cdn、云waf、dmzweb的站点。

Databasetools

一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接

dirsearch_bypass403

目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别

ASPX_Bonanza

ASPX ShellCode Loader

MacOS-Utils

MacOS-Apps-Utils

Zentao-Captcha-RCE

禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞

RedCmd

常用的渗透测试命令生成 revers shell 内网渗透下载命令等

ICP_Query_Batch

从工业和信息化部政务服务平台进行的ICP备案查询，核心是 HG-ha 师傅的 ICP_Query 项目

MemShellGene

一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。

xapp

FilelessAgentMemShell

无需文件落地Agent内存马生成器