一款手工WEB渗透辅助工具，主体程序核心功能为网站浏览，HTTP/S流量数据包截获、修改、重发及基于web的各类型爆破，Poc、Exp验证，程序自带脚本三宝Nmap、Hydra、SQLMap及Awvs14的GUI图形化插件高效率完成日常渗透工作，后续更新工作主要是对主体程序BUG修缮及增加各类型的插件。...  阅读全文>>

OA综合EXP利用工具...  阅读全文>>

ARL(AssetReconnaissanceLighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，以攻击者视角持续探测资产风险，协助用户时刻洞察资产动态，掌握安全防护薄弱点，快速收敛攻击面。...  阅读全文>>

wLogger，一款集日志采集、日志解析持久化存储、Web流量实时监控，三位一体的Web服务流量监控应用。三大功能模块均可独立部署启用互不干扰，目前已内置nginx和apache的日志解析存储器，简单配置一下，开箱即用。...  阅读全文>>

SharpXDecryptXshell全版本凭证一键恢复工具，针对Xshell全版本在本地保存的密码进行解密，包括最新的7系列版本！C:\Users\asus\Desktop\DEV\SharpXDecrypt\bin\Debug>.\SharpXDecrypt.exeXshell全版本凭证一键导出工具!(支持最...  阅读全文>>

使用内置Kali工具破解无线连接的网络安全工具。支持所有协议（WEP、WPS、WPA、WPA2/TKIP/IES）。...  阅读全文>>

CertSniff是用Python编写的证书透明度日志关键字观察器。它使用certstream库来监视包含在文件中定义的关键字的证书创建日志。...  阅读全文>>

一款手工WEB渗透辅助工具，开发这款工具的动机主要是个人在日常进行渗透测试时，发现在进行WEB渗透这块主要工具还是WEB漏扫、浏览器、Burpsuite完成。...  阅读全文>>

支持常见服务口令bao破（未授权检测）多线程bao破，并且支持进度条插件测试用例。...  阅读全文>>

将文本中含有的IP进行标记、添加IP物理位置标记，并进行输出。提取存在的外网IP，依赖奇安信威胁分析武器库进行批量自动化情报查询，展示IP信誉详情、实现检测详情、恶意详情以及数据统计，并输出xlsx表格。...  阅读全文>>