项目内包含工具涉及类别:漏洞利用工具、代审辅助、漏洞利用、靶场环境项目地址列表、漏洞扫描/序列化、密码/隧道项目地址链接、免杀项目地址列表、内网项目地址链接、应急响应项目地址列表、木马查杀、中间件工具项目链接、字典/钓鱼/社工/爆破项目目地址链接、自动化/资产项目链接、子域名/目录/指纹地址
☆76Jul 27, 2023Updated 2 years ago
Alternatives and similar repositories for Rttools-2
Users that are interested in Rttools-2 are comparing it to the libraries listed below
Sorting:
- 内网横向利用工具,用于ssh wmiexec等常规服务,也可以当作一个数据库执行命令工具☆68May 15, 2023Updated 2 years ago
- 哥斯拉webshell管理工具的插件,用于连接websocket型webshell☆176Apr 17, 2024Updated last year
- GYscan是一款基于Go语言开发的现代化综合渗透测试工具,专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构,包含C2服务器端和客户端组件,支持Windows和Linux平台,提供系统安全分析和漏洞扫描功能。☆71Updated this week
- lineadd 渗透测试字典管理工具, 让字典管理生活轻松一点。Penetration test dictionary management tool, make dictionary management life a little easier.☆27Aug 19, 2023Updated 2 years ago
- 哥斯拉Hikvision综合安防后渗透插件,运行中心/web前台/MinIO 配置提取(解密)重置密码,还原密码。☆168Oct 8, 2024Updated last year
- sqlmap被动代理小工具☆19Aug 20, 2024Updated last year
- Dubbo反序列化测试工具☆14Feb 21, 2020Updated 6 years ago
- 支持注入内存马和Bypass WAF☆29Dec 12, 2023Updated 2 years ago
- ActiveMQ系列漏洞探测利用工具,包括ActiveMQ 默认口令漏洞及ActiveMQ任意文件写入漏洞(CVE-2016-3088),支持批量探测利用。☆19Apr 2, 2022Updated 3 years ago
- xxl_job_executor_默认Access_Token_不出网综合利用☆40Oct 20, 2025Updated 4 months ago
- 海康威视iSecure后渗透☆31Aug 13, 2024Updated last year
- 目标是成为当下最完善的API挖掘工具,实现自动提取响应敏感信息、URI信息,并且对URI进行自动|手动递归检查☆257Aug 16, 2025Updated 6 months ago
- A simple MobaXterm password extraction tool.☆96Aug 8, 2024Updated last year
- 一个用友漏洞检测工具☆29May 15, 2024Updated last year
- 基于协程并发的Web敏感文件扫描器,精准探测备份文件、配置泄露及版本控制目录暴露风险,为渗透测试与安全防护提供专业级资产测绘方案。☆12Mar 6, 2025Updated 11 months ago
- 一款Java内存马生成、测试工具,搭配@ax1sX的MemShell食用。☆261Feb 15, 2026Updated 2 weeks ago
- 编码解码工具☆21Jan 7, 2025Updated last year
- 电子书籍-代码审计-域渗透(内网思路)-免杀-云安全☆51May 10, 2024Updated last year
- JeecgCracker 是一个专门针对 JeecgBoot 框架的密码爆破工具。☆29Oct 29, 2024Updated last year
- 自己写的一些poc脚本☆13Feb 23, 2024Updated 2 years ago
- 改造一个基于jrmp的AMF反序列化利用工具☆16Jul 7, 2022Updated 3 years ago
- 右键检测图片是否存在Exif漏洞☆31Mar 27, 2023Updated 2 years ago
- CVE-2024-21006 exp☆18Jul 29, 2024Updated last year
- 一款高性能 HTTP 内存代理 | 哥斯拉插件 | readteam | 红队 | 内存马 | Suo5 | Godzilla | 正向代理☆288Aug 8, 2023Updated 2 years ago
- POC集合,框架nday漏洞利用☆449Feb 18, 2025Updated last year
- 一款支持检测host头攻击的burp suite插件☆53Feb 21, 2024Updated 2 years ago
- 外网信息收集-思维导图☆17Jul 17, 2023Updated 2 years ago
- Basic Psexec clone, but in golang.☆16Jul 2, 2022Updated 3 years ago
- 亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用☆120Aug 9, 2024Updated last year
- JeecgBoot Go版本综合漏洞检测工具☆80Feb 24, 2026Updated last week
- 渗透测试目录扫描字典☆68Nov 24, 2025Updated 3 months ago
- 复杂请求下的Shiro反序列化利用工具☆415Mar 12, 2024Updated last year
- 继承大量poc检查 包含oa 如 泛微 通达 致远 万户 等。☆288May 23, 2023Updated 2 years ago
- FinalShellGetPass是一款FinalShell密码读取工具☆103Nov 27, 2022Updated 3 years ago
- P1finger - 红队行动下的重点资产指纹识别工具,解决信息收集过程中的一小步☆433Aug 5, 2025Updated 6 months ago
- impacket-gui☆299Sep 4, 2023Updated 2 years ago
- 图形化Java反序列化利用工具,集成Ysoserial☆346May 8, 2024Updated last year
- 一个Go版(更强大)的TideFinger指纹识别工具,可对web和主机指纹进行识别探测,整合梳理互联网指纹2.3W余条,在效率和指纹覆盖面方面进行了平衡和优化。☆326Feb 7, 2025Updated last year
- 收集最新漏洞POC(Yaml\Python)☆218Aug 19, 2025Updated 6 months ago