收集网上好用、实用的红蓝对抗武器。从资产扫描、泄漏扫描、信息收集、漏洞扫描、SRC批量挖掘、内网渗透、应急响应等等工具。 大部分我都用过、部分会写上自己的感想与建议，希望对你有帮助
☆543May 21, 2022Updated 4 years ago
Alternatives and similar repositories for Awesome-hacking-tools
Users that are interested in Awesome-hacking-tools are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。☆2,105Aug 15, 2026Updated 2 months ago
- 一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示☆1,852Apr 19, 2022Updated 4 years ago
- 一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试☆534Aug 26, 2026Updated last month
- 专注一站化解决渗透测试的信息收集任务，功能包括域名ip历史解析、nmap常见端口爆破、子 域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。☆426Oct 31, 2023Updated 2 years ago
- 输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、nmap、dirsearch、crawlergo、xray等工具，另支持cdn识别、网页截图、站点定位；动态识别域名并添加功能、工具超时中断等☆808Mar 13, 2024Updated 2 years ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- 利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点☆2,372Jun 9, 2023Updated 3 years ago
- 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。☆8,172Updated this week
- Banli-高危资产识别和高危漏洞扫描☆455Apr 10, 2023Updated 3 years ago
- 信息收集自动化工具☆4,019Jun 13, 2024Updated 2 years ago
- 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN…☆3,579Updated this week
- domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等☆2,153Updated this week
- 一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-platform compact port blasting tool that supports blasting FTP/SSH…☆1,109Oct 9, 2021Updated 5 years ago
- Hearts K-企业资产发现与脆弱性检查工具，自动化资产信息收集与漏洞扫描☆247Dec 25, 2023Updated 2 years ago
- 渗透测试报告/资料文档/渗透经验文档/安全书籍☆3,028Jul 4, 2024Updated 2 years ago
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- fast scan for redtools☆882Mar 23, 2022Updated 4 years ago
- macOS上的小而美【Fofa、Shodan、Hunter、Zoomeye、Quake网络空间搜索引擎】闪电搜索器；GUI图形化(Mac/Windows)渗透测试信息搜集工具；资产搜集引擎；hw红队工具hvv☆667Dec 6, 2024Updated last year
- EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具☆3,514Apr 2, 2024Updated 2 years ago
- 高危漏洞利用工具☆1,832Feb 12, 2025Updated last year
- 飞刃是一套完整的企业级黑盒漏洞扫描系统，集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。 拥有强大的漏洞检测引擎和丰富的插件库，覆盖多种漏洞类型和应用程序框架。☆1,165Jun 30, 2023Updated 3 years ago
- 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具☆1,725Dec 22, 2023Updated 2 years ago
- 自动化巡航扫描框架（可用于红队打点评估）☆744Feb 5, 2026Updated 8 months ago
- 一个开源的、开箱即用的漏洞批量验证框架☆917Oct 24, 2025Updated 11 months ago
- 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！☆2,877Aug 23, 2024Updated 2 years ago
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- 内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破☆452Nov 29, 2023Updated 2 years ago
- DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、漏洞URL截屏、消息通知。☆603Aug 17, 2023Updated 3 years ago
- 自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点☆605Oct 7, 2023Updated 3 years ago
- 面向红队的, 高性能高度自由可拓展的自动化扫描引擎 | A highly controllable and extensionable automated scanning engine for red teams☆2,143Jul 28, 2026Updated 2 months ago
- 开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)☆1,629Oct 10, 2023Updated 3 years ago
- 基于ARL-V2.6.2修改后的版本☆1,001Jun 26, 2025Updated last year
- 🚀Komo, a comprehensive asset collection and vulnerability scanning tool. Komo 一个综合资产收集和漏洞扫描工具，集成了20余款工具，通过多种方式对子域进行获取，收集域名邮箱，进行存活探测，域名指纹…☆566Jan 19, 2024Updated 2 years ago
- ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup☆5,732Jun 6, 2024Updated 2 years ago
- Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。☆2,080Jul 21, 2023Updated 3 years ago
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点☆2,163Jan 29, 2024Updated 2 years ago
- Spring漏洞综合利用工具☆678Jun 26, 2026Updated 3 months ago
- Web Fuzzing Box - Web 模糊测试字典与一些Payloads☆2,800Mar 23, 2026Updated 6 months ago
- 【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022…☆1,247Feb 26, 2023Updated 3 years ago
- 一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。Deploying the Awesome-POC repository via docsify.☆2,197May 11, 2026Updated 5 months ago
- Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack…☆3,260May 24, 2024Updated 2 years ago
- 红蓝对抗：钓鱼演练资源汇总&备忘录☆1,190Nov 6, 2024Updated last year