#1
本仓库包含我为针对利用云服务提供商的组织进行渗透测试的相关工具整理的一系列速查表。

扫描整个网络,查找SMB共享中的有价值文件。搜索文件名或文件内容 - 支持正则表达式!

Wifite but USB-only & cross-platform.

我收集的 nmap NSE 脚本


Useful Google Dorks for WebSecurity and Bug Bounty

精选的OSINT速查表,包含工具、数据集、维基以及用于侦察、社交媒体情报和红队操作的技巧。包含教育资源与法律指南。

一个网络嗅探器,用于记录所有 DNS 服务器回复,供被动 DNS 设置使用。

这是高级钓鱼工具 ! OTP PHISHING

Chrome扩展和Express服务器,利用CSS的键盘记录能力。

自动化OSINT框架,用于侦察、数据收集和威胁情报聚合,配备模块化爬虫、扫描器和提取管道。

An offline tool for querying IP geographic information and CDN provider. 一个查询IP地理信息和CDN服务提供商的离线终端工具.

🔎 使用 Censys 的互联网范围扫描数据,查找 CloudFlare 背后网站的源服务器。

暴力破解攻击框架,针对社交媒体平台(Facebook、Gmail、Instagram、Twitter),具备自动化凭据测试和账户访问尝试功能。