哈茄's repositories
PythonHackingBook1
Python黑客编程之极速入门
Aopo
内网自动化快速打点工具|资产探测|漏洞扫描|服务扫描|弱口令爆破
ARL
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
awesome-toolbox-chinese
🧰 优秀工具箱集合 - 收集,推荐好用、优秀的工具箱。工具箱大全。
Fvuln
F-vuln(全称:Find-Vulnerability)是为了自己工作方便专门编写的一款自动化工具,主要适用于日常安全服务、渗透测试人员和RedTeam红队人员,它集合的功能包括:存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。
gobuster
Directory/File, DNS and VHost busting tool written in Go
HaE
HaE - Highlighter and Extractor, 赋能白帽 高效作战
masscan
TCP port scanner, spews SYN packets asynchronously, scanning entire Internet in under 5 minutes.
metasploit-framework
Metasploit Framework
Penetration_Testing_POC
渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
PentesterSpecialDict
渗透测试人员专用精简化字典 Dictionary for penetration testers happy hacker
SiteScan
专注一站化解决渗透测试的信息收集任务,功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。
Sublist3r
Fast subdomains enumeration tool for penetration testers
zabbix-cli
Command-line interface for Zabbix