工具

harsh-bothra/bheem

基于范围的侦察自动化框架，协调多个开源工具，对小、中、大攻击面的子域名枚举、漏洞扫描和信息收集进行编排。

labcif/fama

Forensic Analysis for Mobile Apps (FAMA) -- module for the Autopsy Forensic Browser

jaykali/lockphish

Lockphish 是首个 (07/04/2020) 针对锁屏钓鱼攻击的工具，旨在通过 https 链接窃取 Windows 凭证、Android PIN 和 iPhone 密码。

joshuamart/pwnedpasswordschecker

离线搜索您的密码（NTLM或SHA1格式）是否已被泄露（HIBP密码列表v8）

kathanp19/gxss

一个用于检查包含反射参数的大量URL的工具。

mesquidar/adbsploit

一款基于Python的，通过ADB利用和管理Android设备的工具。

htr-tech/nexphisher

Advanced Phishing tool

aryanrtm/deadguez

Deadguez is a fast SSH scanner

dewolfrobin/last

Linux 自动化安全扫描工具

naategh/pyck

一个为初学者收集的有用Python黑客脚本合集

dwisiswant0/findom-xss

一个基于DOM的快速XSS漏洞扫描器，简洁易用。

projectdiscovery/dnsprobe

DNSProb 是一个基于 retryabledns 构建的工具，允许你使用用户提供的解析器列表执行多个你选择的 DNS 查询。

typeerror/domained

Multi Tool Subdomain Enumeration

s0md3v/sqlmate

SQLmap 的一个朋友，它能实现你一直期望 SQLmap 能做到的事情。

utkusen/jeopardize

一种低（零）成本的威胁情报与响应工具，专门针对钓鱼域名。

pikpikcu/pentest-tools-framework

Pentest Tools Framework is a database of exploits, Scanners and tools for penetration testing. Pentest is a powerful framework includes a lot of…

orange-cyberdefense/rabid

🍪 一个CLI工具和库，可以简单地解码所有类型的BigIP cookie。