信息收集

fierceoj/shonydanza

一款可自定义、易于导航的工具，利用Shodan的强大功能进行研究、渗透测试和防御。

blacksnufkin/invoke-dumpmdeconfig

用于导出 Microsoft Defender 配置、保护历史记录和 Exploit Guard 保护历史记录的 PowerShell 脚本（无需管理员权限）

ianxtianxt/win-exp-

windows辅助提权脚本

jimaek/geolocation-tool

通过延迟将任意IP地址地理定位到物理位置

scalabli/sashay

Sashay 是一个用于安装实用工具的自动安装程序。

iknowjason/edge

云的Whois：用于云提供商归属的侦察工具。支持AWS、Azure、Google、Cloudflare和Digital Ocean。

hadojae/data

凭证钓鱼分析与自动化

makefu/dnsmap

来自 http://code.google.com/p/dnsmap/source/checkout 的复刻

screetsec/dracos

Dracos Linux ( www.dracos-linux.org ) 是来自印度尼西亚的 Linux 操作系统

google/aura-inspector

自动化安全测试工具，用于 Salesforce Experience Cloud，可从访客和认证上下文中发现配置错误的 Aura 应用程序、可访问记录及未经授权的功能。

halildeniz/networksherlock

多线程端口扫描器，支持TCP/UDP协议，具备横幅抓取与Shodan集成功能，用于增强网络侦察与漏洞分析。

nicolas-carolo/houndsploit

一个用于Exploit-DB的高级图形化搜索引擎

smiegles/mass3

多线程DNS枚举工具，利用预编译单词列表和自定义DNS解析器发现AWS S3存储桶，支持可选的Docker部署。

lcbower33/stegoscan

自动化隐写检测工具，利用AI驱动的对象/文本识别及深度文件分析，扫描网站、Web服务器和本地目录中的图像、音频、PDF及二进制文件。

infobyte/faraday_agent_dispatcher

Faraday Agent Dispatcher 启动任何安全工具并将结果发送到 Faradaysec 平台。

octoberfest7/cohab_processes

一个小型的Aggressor脚本，帮助红队识别主机上的外来进程。