txrw Goto Github PK

dex2jar

Tools to work with android .dex and java .class files

dictionary-of-pentesting

渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目

dirsearch

Web path scanner

dnscat2

droiddrops

梳理下自己之前写过的文章

dubbo-cve-2020-1948

Apache Dubbo CVE-2020-1948 漏洞测试环境，亲测可用。

dubbo-exp

Dubbo反序列化一键快速攻击测试工具，支持dubbo协议和http协议，支持hessian反序列化和java原生反序列化。

dvcs-ripper

Rip web accessible (distributed) version control systems: SVN/GIT/HG...

exploitdb

The official Exploit Database repository

fake-flash.cn

www.flash.cn 的钓鱼页，中文+英文

fastjson-scanner

a burp extension to find where use fastjson

ffuf

Fast web fuzzer written in Go

findsomething

基于chrome、firefox插件的被动式信息泄漏检测工具

frida-dexdump

Fast search and dump dex on memory.

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

githack

A `.git` folder disclosure exploit

goproxy

Proxy是高性能全功能的http代理、https代理、socks5代理、内网穿透、内网穿透p2p、内网穿透代理、内网穿透反向代理、内网穿透服务器、Websocket代理、TCP代理、UDP代理、DNS代理、DNS加密代理，代理API认证，全能跨平台代理服务器。

hack

🔰渗透测试资源库🔰黑客工具🔰维基解密文件🔰木马免杀🔰信息安全🔰技能树🔰数据库泄露🔰

hackphp

《深入理解PHP代码审计》

hakrawler

Simple, fast web crawler designed for easy, quick discovery of endpoints and assets within a web application

hooker

🔥🔥hooker是一个基于frida实现的逆向工具包。为逆向开发人员提供统一化的脚本包管理方式、通杀脚本、自动化生成hook脚本、内存漫游探测activity和service、firda版JustTrustMe、disable ssl pinning

hosts_scan

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

icmpsh

Simple reverse ICMP shell

ihoneybakfilescan

多进程批量网站备份文件泄露扫描工具v0.2

iis_shortname_scanner

an IIS shortname Scanner

invoke-obfuscation

PowerShell Obfuscator

java-sec-code

Java web common vulnerabilities and security code which is base on springboot and spring security

jd-gui

A standalone Java Decompiler GUI

jenkins