xsssends Goto Github PK

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹2000+，暴力破解协议10余种。

l9explore

l9explore - Digs the dirt

l9format

Network recon interoperability format

l9plugins

LeakIX maintained plugins implementing the l9format golang plugin interface.

leakeddatabases

log4j2-fuzz

lstar

LSTAR - CobaltStrike 综合后渗透插件

mars

Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等

name-fuzz

针对目标已知信息的字典生成工具

neo-regeorg

内网穿透-不出网

observerward

Cross platform community web fingerprint identification tool

odat

ODAT: Oracle Database Attacking Tool

ofx--

漏洞批量验证框架

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

pocassist

全新的开源漏洞测试框架，实现poc在线编辑、运行、批量测试。使用文档：

red-teaming-toolkit

红队工具集

redwarden

c2反向代理to cs

saucerframe

python3批量poc检测工具-比poc-t简单好用

scan4all

高精准指纹识别、15532+漏洞扫描Vulnerabilities scan,fuzz,打点、bugbounty神器，集成vscan、subfinder（子域名爆破）、naabu(集成nmap，端口扫描、服务识别)、httpx(web扫描)、nuclei(漏洞扫描)、kscan 11种弱口令检测...

scrummage

The Ultimate OSINT and Threat Hunting Framework

secxss

shuize_0x727

信息收集自动化工具

smsboom

短信轰炸/短信测压/ | 一个健壮免费的python短信轰炸程序，专门炸坏蛋蛋，百万接口，多线程全自动添加有效接口，支持异步协程百万并发，全免费的短信轰炸工具！！hongkonger开发全网首发！！

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

ssrf_proxy

SSRF Proxy facilitates tunneling HTTP communications through servers vulnerable to Server-Side Request Forgery.

ssrfmap

Automatic SSRF fuzzer 工具

stowaway

端口复用内网穿透

tentacle

Tentacle is a POC vulnerability verification and exploit framework. It supports free extension of exploits and uses POC scripts. It supports calls to zoomeye, fofa, shodan and other APIs to perform bulk vulnerability verification for multiple targets.

thundersearch

【网络空间测绘平台】闪电搜索器；GUI图形化渗透测试信息搜集工具；资产搜集引擎