红队信息收集工具
☆26Jul 5, 2025Updated 8 months ago
Alternatives and similar repositories for Starmark
Users that are interested in Starmark are comparing it to the libraries listed below
Sorting:
- 通过ptr记录使用ip反查内网域名☆16Sep 10, 2024Updated last year
- 可爬取、更新并将 K8S 官方漏洞翻译（通过 DeepSeek）成简体中文☆18Jul 19, 2025Updated 7 months ago
- （0day）DBSyncer后台自定义插件上传-注入内存马☆16Sep 5, 2024Updated last year
- ☆27Apr 14, 2024Updated last year
- ☆16Apr 17, 2024Updated last year
- ☆12Jul 13, 2023Updated 2 years ago
- Bug Hunter/Red Team/Yellow Team/Blue Team/Green Team/Cyan Team/Purple Team/Operations/Security Research Asset Collection & Scanning Platf…☆25Feb 9, 2026Updated 3 weeks ago
- IP筛选工具，可快速检索IP并查询威胁情报，可自行对接防火墙等设备进行IP封禁☆19Aug 22, 2024Updated last year
- 一个全场景服务器高危行为监控工具，能实时监控并告警账号活动等风险行为。结合钉钉机器人和星火大模型，该工具可即时通知异常并分析日志，应对系统潜在风险。支持Windows和Linux系统，并提供内网环境下的日志监控功能。☆20Aug 9, 2024Updated last year
- 革命性的CTF工具，为快速、简便而生。☆30Dec 30, 2024Updated last year
- Jasmin Ransomware 是一款用于模拟真实勒索软件攻击的高级红队工具（WannaCry Clone）。Jasmin 帮助安全研究人员克服外部攻击的风险。☆16Nov 11, 2022Updated 3 years ago
- 一个基于 Tauri + Next.js 构建的现代化风险隐患报告管理与生成应用，专为网络安全评估、系统安全审计等场景设计。☆19Jun 26, 2025Updated 8 months ago
- wscan自用指纹库☆12May 24, 2024Updated last year
- 漏洞poc指纹整合管理，漏洞扫描工具☆39Aug 10, 2024Updated last year
- 本项目是一个插件项目，用于演示插件的使用方法 快速打造自己的谷歌插件该项目使用 vue2.0 + webpack4.0 + less + es6 + vue-router + vuex + axios + element-ui + chrome-plugin 等其他插件开发…☆15Oct 18, 2023Updated 2 years ago
- 用于快速批量查询域名及子域名权重，默认支持主域名自动反查30条子域名并进行权重查询,并支持选项查询更多。☆16May 28, 2024Updated last year
- It is a pure front-end tool for testing the security boundaries of large language models, helping researchers to find and fix potential s…☆18May 6, 2025Updated 9 months ago
- 利用微步社区做天然白名单且免杀的远控C2（支持手机电脑）☆111Nov 23, 2023Updated 2 years ago
- ☆18Dec 16, 2024Updated last year
- ☆18Nov 23, 2023Updated 2 years ago
- 一款内网渗透常用命令的CS插件，解决记不住命令的苦恼！☆19Mar 10, 2022Updated 3 years ago
- 基于Django 的漏洞管理预警系统☆32Feb 13, 2025Updated last year
- JeecgCracker 是一个专门针对 JeecgBoot 框架的密码爆破工具。☆29Oct 29, 2024Updated last year
- 反连助手：发现可以映射本地端口的互联网IP，本工具可从hunter、quake、fofa等网络空间测绘平台，收集、探测互联网IP，并通过配置文件中的端口映射关系，把本地端口映射到互联网IP指定的端口，以便反弹shell等场景下使用。☆23Sep 26, 2024Updated last year
- 弱口令扫描SDK,可作为CLI单独调用☆37Dec 11, 2025Updated 2 months ago
- A Programming Language designed to be written in Chinese | 中文编程语言 | 基于 golang 的中文脚本语言，完全使用中文编程 | 仅使用 golang 标准库实现，不使用任何第三方库☆14Jun 18, 2024Updated last year
- CNVD-2023-80853 Apache ActiveMQ < 5.18.3 RCE☆19Oct 27, 2023Updated 2 years ago
- 红队自动化打点神器！！！ ARL使用代理池联动nuclei，xray并通过企业微信机器人告警。☆26Sep 29, 2024Updated last year
- 一款内网快速打点的辅助性扫描工具，方便红队人员在内网横向移动前期的信息搜集、漏洞探测利用环节的工作开展。其工具特性主要为支持一键化三个档位的便捷式信息与漏洞扫描或每个功能模块单独式扫描探测功能。☆88Dec 14, 2022Updated 3 years ago
- 用于快速查询IP、域名资产备案信息及权重的工具。欢迎关注微信公众号加群反馈问题~☆140Apr 30, 2025Updated 10 months ago
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆409Oct 6, 2024Updated last year
- 内网安全从零开始红队教程，这可能是国内最系统最适合小白的内网安全教程。☆45Sep 25, 2023Updated 2 years ago
- 哥斯拉webshell管理工具的插件，用于连接websocket型webshell☆176Apr 17, 2024Updated last year
- 一个IDEA插件：一键收集项目中所有jar包依赖的工具插件。遍历项目目录收集所有jar文件，复制到all-in-one文件夹，并自动添加为项目库。☆50Oct 30, 2025Updated 4 months ago
- memory-shell for hook tcp connection and impl origin socks5 proxy☆42Aug 5, 2025Updated 7 months ago
- Linux 持久化工具：自动检测可持久化方式，目前支持ssh及crab持久化，无需依赖开箱即用☆25Oct 29, 2024Updated last year
- Memory Webshell for Spring Web - 适用于 Spring Web 的内存马☆25Jan 18, 2024Updated 2 years ago
- xxljob-Hessian-Exp 一款XXL-JOB <=2.0.1 Hessian反序列化图形化利用工具，可不出网利用☆37Dec 31, 2024Updated last year
- 内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描☆469Nov 20, 2024Updated last year