Alternatives and similar repositories for penetration

Users that are interested in penetration are comparing it to the libraries listed below

• ZhuriLab / Starmap
  一个轮子融合的子域名收集小工具
  ☆161Updated 3 years ago
• fatmo666 / InfoScripts
  一个渗透测试/SRC挖掘中用于信息收集的脚本集合，面向安全从业者、学习人员，严禁用于非法用途。
  ☆76Updated 3 years ago
• ffffffff0x / JVWA
  java 代码审计学习靶场
  ☆118Updated last year
• jweny / pocassistdb
  database of pocassist（漏洞库）
  ☆84Updated 4 years ago
• L1Kec0de / Redis-Getshell
  Redis 未授权检测,密码爆破,Webshell写入,SSH公私钥写入,定时计划反弹Shell.
  ☆126Updated 4 years ago
• Arbor01 / AnScan
  AnScan是一款集合信息收集、分布式漏洞扫描、漏洞POC管理等为一体的红队扫描工具
  ☆126Updated 3 years ago
• sma11new / PocList
  漏洞POC、EXP合集，持续更新。Apache Druid-任意文件读取（CVE-2021-36749）、ConfluenceRCE（CVE-2021-26084）、ZeroShell防火墙RCE（CVE-2019-12725）、ApacheSolr任意文件读取、蓝凌OA任…
  ☆172Updated 3 years ago
• zeoxisca / gamma-gui
  a tool help you write gamma poc
  ☆108Updated 2 years ago
• xfiftyone / xTools
  xTools，一个辅助小工具
  ☆165Updated 3 years ago
• winezer0 / DynaScan
  完善的动态备份文件扫描工具 实现动态字典渲染、动态结果判断、自动字典记录、的敏感文件扫描器
  ☆27Updated 4 months ago
• 7hang / --php
  代码审计知识点整理-php
  ☆98Updated 5 years ago
• mrknow001 / Mind_Map
  渗透测试/应急响应思维导图
  ☆124Updated 4 years ago
• 0x727 / BugRepoter_0x727
  BugRepoter_0x727(自动化编写报告平台)根据安全团队定制化协同管理项目安全，可快速查找历史漏洞，批量导出报告。
  ☆220Updated 8 months ago
• J0o1ey / rips-Chinese
  本人三年前汉化的PHP代码审计工具rips
  ☆105Updated 3 years ago
• jixing-lab / blaster
  blaster 是一款弱密码隐患检测工具，用于网站登录弱密码检测。
  ☆220Updated 3 years ago
• J0hnWalker / MysqlMonitor
  Mysql 语句执行记录监控
  ☆121Updated 5 years ago
• CnHack3r / Goby_PoC_RedTeam
  致力于收集Goby PoC，请勿用于非法操作，后果自负。
  ☆247Updated 3 years ago
• xfiftyone / seeyon-exploit
  致远OA漏洞检测
  ☆186Updated 2 years ago
• Asura88 / LRCF
  ☆77Updated 3 years ago
• ffffffff0x / ones
  可用于多个网络资产测绘引擎 API 的命令行查询工具
  ☆183Updated 2 years ago
• li8u99 / yonyou_exp_plus
  用友系列全漏洞检测工具
  ☆194Updated 2 years ago
• FuckPHP / FuckPHP
  《PHP安全-只有PHP安全才能拯救世界》Only PHP Security Can Save The World.
  ☆157Updated 2 years ago
• a1most / disu
  包含crt.sh、fullhunt、fofa、360quake、fofa、hunter、virustotal、zoomeye、rapiddns、certspotter、chaziyu、dnsscan、threatminer的一款收集子域名的集成工具。
  ☆102Updated 2 years ago
• ExpLangcn / HoneypotDic
  蜜罐抓到的Top密码，根据使用频率排序，持续更新中...
  ☆167Updated last year
• xz-zone / Webpackfind
  Webpack自动化信息收集
  ☆313Updated 2 years ago
• H4K6 / Goby-POC
  来源于网络收集的Goby&POC，实时更新。
  ☆97Updated 4 years ago
• Draven996 / PwdBUD
  一款SRC密码生成工具，尝试top字典无果后，可以根据域名、公司名等因素来生成特定的字典
  ☆285Updated 3 years ago
• yingshang / ywljsec
  业务逻辑安全漏洞复现靶场
  ☆32Updated 3 years ago
• mmM1ku / Mscan
  Mscan是一款基于go语言开发的内网资产探测工具。
  ☆137Updated 2 years ago
• mstxq17 / MoreFind
  一款用于快速导出URL、Domain和IP的小工具
  ☆234Updated last year