whatweb 增强版 8000+插件（提供windows可执行文件）

RevSuit is a flexible and powerful reverse connection platform designed for receiving connection from target host in penetration.

《深入理解WEB漏洞之SSRF漏洞》Server-Side Request Forgery.

HackerOne资产更新 | 每日更新HackerOne资产，对HackerOne的资产进行爬行和整理，SRC资产更新仅会增加，不会进行删除，每天更新的可以进行差异化对比来获取到新的项目资产范围

IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）

MySQL实时监控工具(代码审计/黑盒/白盒审计辅助工具)

KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。

Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more

一个支持节点与订阅链接的 Linux 命令行代理工具 | A command-line tool for one-click proxy in your research and development without installing v2ray or anything else (only for linux)

一款针对Spring框架的漏洞扫描及漏洞利用图形化工具

2023 HVV情报速递~

A Nmap XSL implementation with Bootstrap.

A full-featured download manager.

PDF导航（大纲/目录）添加工具

小程序反编译工具

微信小程序反编译

一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具

从零学习Webshell免杀手册

Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用

PentestScripts ,DIY

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

A subdomain fuzzing tool

[VscanPlus内外网漏洞扫描工具]已更新HW热门漏洞检测POC。基于veo师傅的漏扫工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患。An open-source, cross-platform website vulnerability scanning tool that helps you quickly detect w…

集成了截图 键盘记录 剪贴版功能，用于网络限制场景下的信息搜集

基于python的网页自动化工具。既能控制浏览器，也能收发数据包。可兼顾浏览器自动化的便利性和requests的高效率。功能强大，内置无数人性化设计和便捷功能。语法简洁而优雅，代码量少。

The Next Generation of Anti-Rookit(ARK) tool for Windows.

ServerBox - server status & toolbox app using Flutter