BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件

PeTeReport is an open-source application vulnerability reporting tool.

红队的微信聊天记录取证工具

一个支持windows/linux/mac的文本编辑器，目标是做中国人自己的编辑器，来自中国。

通达OA漏洞检测工具

弱口令检测、 漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、等保模拟定级、自动化运维、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具、键盘记录器

nessus插件中文查询接口

Nessus中文报告自动化脚本

ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点

ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。

Automated analysis of network security emergency response tools.（自动化分析网络安全应急响应工具）

WPA/WPA2 密码字典，用于 wifi 密码暴力破解

WiFi密码暴力破解工具-图形界面，支持WPA/WPA2/WPA3、多开并发、自动破解、自定义密码本、自动生成密码字典

Automated Security Testing For REST API's

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

Nessus中文报告自动化脚本

Proxifier注册机

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

This repository contain a lot of web and api vulnerability checklist , a lot of vulnerability ideas and tips from twitter

一款好用的信息收集工具，支持域名、IP查询、ICP、注册资金查询，支持公众号查询

Seay源代码审计系统

Damn Vulnerable Web Application (DVWA)

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

HackBar plugin for Burpsuite

参考Gophish框架，重构的轻量级钓鱼追踪工具

助力每一位RT队员，快速生成免杀木马

一款集成高危漏洞exp的实用性工具

一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

KMS 激活服务，slmgr 命令激活 Windows 系统、Office

自动化进行目标资产探测和安全漏洞扫描｜适用于赏金活动、SRC活动、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域｜通过强大且灵活的模板，模拟各种安全漏洞检查！Automate target asset detection and security vulnerability scanning | Suitable for bounty campaigns, SRC camp…