Sweelg

carrot

Free ChatGPT Site List 这儿为你准备了众多免费好用的ChatGPT镜像站点

HackBrowserData

Extract and decrypt browser data, supporting multiple data types, runnable on various operating systems (macOS, Windows, Linux).

traitor

:arrow_up: :skull_and_crossbones: :fire: Automatic Linux privesc via exploitation of low-hanging fruit e.g. gtfobins, pwnkit, dirty pipe, +w docker.sock

CDK

📦 Make security testing of K8s, Docker, and Containerd easier.

SpringBootExploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

Apt_t00ls

高危漏洞利用工具

superSearchPlus

superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。

peirates

Peirates - Kubernetes Penetration Testing tool

aliyun-accesskey-Tools

阿里云accesskey利用工具

Webshell_Generate

用于生成各类免杀webshell

BlueTeamTools

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

alicloud-tools

阿里云ECS、策略组辅助小工具

Decrypt_Weblogic_Password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

Fofa-hack

非付费会员，fofa数据采集工具

WeaverExploit_All

泛微最近的漏洞利用工具（PS：2023）

YongYouNcTool

用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等

API-Explorer

API接口管理工具(目前内置微信公众号、微信小程序、企业微信、飞书、钉钉等)

JsonExp

fastjson漏洞批量检测工具

k0otkit

k0otkit is a universal post-penetration technique which could be used in penetrations against Kubernetes clusters.

vArmor

vArmor is a cloud native container sandbox system based on AppArmor/BPF/Seccomp. It also includes multiple built-in protection rules that are ready to use out of the box.

SharpSQLDump

内网渗透中快速获取数据库所有库名，表名，列名。具体判断后再去翻数据，节省时间。适用于mysql，mssql。

HKEcho_Nacos

dirtycow-docker-vdso

Phobos

Phobos 是一款红队专用免杀木马生成器，采用 PEM 加密动态嵌入 XOR 的方式生成木马，生成木马可以自定义名称和ICO图标，为了延长免杀时间本工具暂时不开源。

fine

网络空间资产测绘集成工具，支持fofa、hunter、quake、零零信安、ICP备案查询、IP138批量查询、微信小程序反编译。

HrmsTool

hrms tool

new_cnvd_fofa_gather

通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。

ehr_SafeCodeEncode_tamper

宏景ehr sql注入的tamper脚本（sqlmap使用）

MeterSphere-plugin-Backdoor

支持注入内存马和Bypass WAF

Proxifier