arch3rPro / PST-Bucket
Scoop-Buket for Penetration Suite Toolkit - Windows渗透测试工具仓库For Scoop
☆122Updated this week
Related projects: ⓘ
- 安服吗喽化工具☆180Updated 6 months ago
- 用户名密码字典生成工具(将中文汉字姓名转成14种格式的拼音、IP地址处理、网络设备密码生成)☆299Updated last month
- 基于官版本 SQLMAP 进行人工汉化，并提供GUI界面及多个自动化脚本☆224Updated last month
- 角宿武器库官方发布页面☆106Updated last month
- 各种漏洞批量扫描poc、exp，涵盖未授权、RCE、文件上传、sql注入、信息泄露等☆280Updated 9 months ago
- ☆349Updated this week
- (持续更新)本项目为存储团队Bot小K每日监测到的最新POC，EXP，以及自己平时总结的POC，为了方便渗透测试过程中，漏洞查询，脱网环境的渗透测试。☆277Updated 4 months ago
- 用于Webshell木马免杀、流量加密传输，多多支持star☆699Updated last month
- 全自动字典生成---定向字典/社工字典/字典碰撞---火花(spark)☆184Updated last year
- 千机-红队免杀木马自动生成器 Bypass defender、火绒、360等国内主流杀软 随机加密混淆shellcode快速生成免杀马☆366Updated 8 months ago
- 1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057…☆647Updated 3 weeks ago
- 红队批量脆弱点搜集工具☆320Updated last year
- ☆421Updated 3 weeks ago
- POC集合，框架nday漏洞利用☆374Updated 3 months ago
- 继承大量poc检查 包含oa 如 泛微 通达 致远 万户 等。☆270Updated last year
- 用于快速查询IP、域名资产备案信息及权重的工具。欢迎关注微信公众号加群反馈问题~☆111Updated 3 weeks ago
- 一款java漏洞集合工具☆578Updated 6 months ago
- 一个用于处理fsacn输出结果的小脚本（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人一步！！！）☆397Updated 3 weeks ago
- FOFA EX 是一款基于fofa api（也可导入鹰图、夸克文件）实现的红队综合利用工具，可基于模板把工具作为插件进行集成，自动化进行资产探测，目前提供的插件功能如下：探活、 nuclei 模板扫描、IP反查域名、域名反查 ICP 备案、dismap 指纹扫描☆185Updated last month
- ☆279Updated 2 months ago
- 哥斯拉webshell管理工具二次开发规避流量检测设备☆774Updated last month
- 批量网站备份文件扫描器，增加文件规则，优化内存占用☆418Updated 10 months ago
- ☆216Updated 2 months ago
- A simple FOFA client written in JavaFX.Based on fofa_viewer development of the viewer project☆125Updated 6 months ago
- BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件☆511Updated 2 weeks ago
- 存储桶遍历漏洞利用工具☆261Updated last month
- 常见的未授权漏洞检测☆239Updated last year
- ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆130Updated 4 months ago
- 逸尘的字典 渗透测试个人专用的字典，搜索网上，及自己平常收集的一些路径，其中信息包括HVV中常见的各大厂商的弱密码，web常见漏洞测试，会遇到的邮箱，密码，服务弱口令，中间件，子域名，漏洞路径，账户密码，等等，这些内容都是基于本人在实战中收集到的，其中包含Github上公…☆239Updated last year
- ☆568Updated this week