AutoPentestX – Automated Pentesting & Vulnerability Reporting Tool

Nexus Repository Manager 3 Remote Code Execution without authentication < 3.15.0

Web前端加密场景下的参数抓包修改、参数模糊测试工具

一款使用rust开发的高性能正反向隧道代理工具，基于多路复用技术。

Impacket is a collection of Python classes for working with network protocols.

一键提取exe的图标、嵌入图标、资源信息、版本信息、修改时间、数字签名，降低程序熵值

✈️ 白嫖免费机场 / 免费VPN -> 自动获取免 clash/v2ray/trojan/sr/ssr 订阅链接，持续更新 | 科学上网 | 翻墙

Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload

A Python based ingestor for BloodHound

目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别

Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploitation Toolkit

域信息收集工具

一个高度可定制化的JNDI和Java反序列化利用工具

一个聚合了常见直播平台视频的App.

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

OA综合利用工具，集合将近20款OA漏洞批量扫描

高危漏洞利用工具

Code By:Tas9er / Tomcat弱口令批量扫描器

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

一个可以伪装上线Cobaltstrike的脚本

dump lsass进程工具

Fastjson姿势技巧集合

渗透字典，框架信息泄露，备份文件泄露，配置文件泄露。字典

自动化爬取并自动测试所有swagger接口

NPS proxy server authentication bypasses vulnerability detection

CVE-2022-34918 netfilter nf_tables 本地提权 POC

Confluence Hardcoded Password POC

参考Gophish框架，重构的轻量级钓鱼追踪工具

社会工程学密码生成器，是一个利用个人信息生成密码的工具