Alternatives and similar repositories for penetration

Users that are interested in penetration are comparing it to the libraries listed below

• ZhuriLab / Starmap
  一个轮子融合的子域名收集小工具
  ☆160Updated 3 years ago
• 0x727 / BugRepoter_0x727
  BugRepoter_0x727(自动化编写报告平台)根据安全团队定制化协同管理项目安全，可快速查找历史漏洞，批量导出报告。
  ☆220Updated 7 months ago
• J0o1ey / rips-Chinese
  本人三年前汉化的PHP代码审计工具rips
  ☆104Updated 3 years ago
• ffffffff0x / JVWA
  java 代码审计学习靶场
  ☆118Updated last year
• cpkkcb / check_list
  常规的渗透测试checklist，帮助强迫症和忘性患者梳理思路。
  ☆55Updated 3 years ago
• mmM1ku / Mscan
  Mscan是一款基于go语言开发的内网资产探测工具。
  ☆135Updated 2 years ago
• xfiftyone / xTools
  xTools，一个辅助小工具
  ☆165Updated 3 years ago
• Mustard404 / AceofHearts
  红桃A(AceofHearts)是一款专为渗透测试人员设计的实用工具，旨在简化渗透测试环境的搭建过程并提供便捷的部署解决方案。
  ☆120Updated last year
• ybdt / misc-hub
  杂七杂八
  ☆108Updated 5 months ago
• Secur1ty0 / P2note
  Penetration testing payload note
  ☆105Updated last year
• a1most / disu
  包含crt.sh、fullhunt、fofa、360quake、fofa、hunter、virustotal、zoomeye、rapiddns、certspotter、chaziyu、dnsscan、threatminer的一款收集子域名的集成工具。
  ☆101Updated 2 years ago
• yingshang / ywljsec
  业务逻辑安全漏洞复现靶场
  ☆31Updated 3 years ago
• xfiftyone / seeyon-exploit
  致远OA漏洞检测
  ☆186Updated 2 years ago
• fatmo666 / InfoScripts
  一个渗透测试/SRC挖掘中用于信息收集的脚本集合，面向安全从业者、学习人员，严禁用于非法用途。
  ☆77Updated 3 years ago
• mrknow001 / Mind_Map
  渗透测试/应急响应思维导图
  ☆123Updated 4 years ago
• 7hang / --php
  代码审计知识点整理-php
  ☆97Updated 5 years ago
• ccc-f / FCDN
  通过域名批量查找没有使用 cdn、云waf、dmzweb的站点。
  ☆100Updated 2 years ago
• Arbor01 / AnScan
  AnScan是一款集合信息收集、分布式漏洞扫描、漏洞POC管理等为一体的红队扫描工具
  ☆126Updated 3 years ago
• Security-Magic-Weapon / SubAps
  Sub新一代子域嗅探工具｜全网爬虫获取子域｜数据库作为字典进行计次提高准确率和效率
  ☆95Updated 2 years ago
• jixing-lab / blaster
  blaster 是一款弱密码隐患检测工具，用于网站登录弱密码检测。
  ☆220Updated 3 years ago
• zhibx / fscan-Intranet
  这是fscan的内网修改版。
  ☆156Updated 3 years ago
• J0hnWalker / MysqlMonitor
  Mysql 语句执行记录监控
  ☆121Updated 5 years ago
• ExpLangcn / HoneypotDic
  蜜罐抓到的Top密码，根据使用频率排序，持续更新中...
  ☆167Updated last year
• L1Kec0de / Redis-Getshell
  Redis 未授权检测,密码爆破,Webshell写入,SSH公私钥写入,定时计划反弹Shell.
  ☆126Updated 4 years ago
• jweny / pocassistdb
  database of pocassist（漏洞库）
  ☆84Updated 4 years ago
• minhangxiaohui / DecodeSomeJSPWebshell
  冰蝎、哥斯拉 jsp webshell通信流量解密器
  ☆145Updated 2 years ago
• sma11new / PocList
  漏洞POC、EXP合集，持续更新。Apache Druid-任意文件读取（CVE-2021-36749）、ConfluenceRCE（CVE-2021-26084）、ZeroShell防火墙RCE（CVE-2019-12725）、ApacheSolr任意文件读取、蓝凌OA任…
  ☆172Updated 3 years ago
• savior-only / javafx_tools
  java图形化漏洞利用工具集
  ☆128Updated 3 years ago
• ffffffff0x / ones
  可用于多个网络资产测绘引擎 API 的命令行查询工具
  ☆183Updated 2 years ago
• winezer0 / DynaScan
  完善的动态备份文件扫描工具 实现动态字典渲染、动态结果判断、自动字典记录、的敏感文件扫描器
  ☆27Updated 4 months ago