reconmap

Reconmap 渗透测试管理、自动化与报告平台 Reconmap 是一个开源漏洞评估和渗透测试平台，旨在支持安全专业人员完成整个项目生命周期。它使渗透测试人员和信息安全团队能够高效地规划、执行和报告安全评估。 通过简化工作流程和促进协作，Reconmap 帮助减少从初始信息收集到最终报告的时间——在不影响质量的情况下，提供更快、更有条理的结果。 功能 立即执行安全命令或稍后安排执行 自动捕获并存储命令输出，同时跟踪已识别的漏洞 以 Word、Markdown 和 HTML 等格式生成专业报告。 模型上下文协议 MCP 支持，将 Reconmap 无缝集成到 AI 助手和 LLM 中。...

fyp

Una herramienta de evaluación de vulnerabilidades basada en escritorio que permite a los equipos de seguridad escanear, identificar, explotar y reportar vulnerabilidades en aplicaciones web y redes. Descripción general Una plataforma de evaluación de vulnerabilidades diseñada para administradores...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

progress-burp

Progress Tracker Extensión de Burp Suite para seguir el progreso de evaluación de vulnerabilidades. Características Captura de elementos peticiones únicas desde las herramientas de Burp Suite Proxy, Repeater, Target. La clave única de la petición se define como: destino host, puerto, protocolo,...

MemShellParty

MemShellParty 中文 | English !WARNING Esta herramienta está destinada exclusivamente a investigadores de seguridad, administradores de red y personal técnico relacionado para realizar pruebas de seguridad autorizadas, evaluaciones de vulnerabilidades y auditorías de seguridad. El uso de esta...

kaboom

简介 Kaboom 是一个用于渗透测试的自动化工具。它执行测试前两个阶段的多项任务：信息收集和漏洞评估。 所有收集到的信息都被保存到一个非常易于浏览的目录层级结构中（即使在多个目标的情况下也是如此）。 功能详情 Kaboom 执行多项任务： 1. 信息收集 端口扫描（Nmap ） Web 资源枚举（Dirb ） 2. 漏洞评估 Web 漏洞评估（Nikto - Dirb ） 漏洞评估（Nmap - Metasploit ） 自动漏洞搜索（Searchsploit - Metasploit ） 字典攻击（Hydra ） SSH POP3 IMAP RDP 使用方法 Kaboom...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

Zeus-Scanner

实用链接目录 什么是 Zeus Zeus 的功能特性 要求与安装 Ubuntu/Debian centOS 其他 屏幕截图 演示视频 使用手册 Zeus 的工作原理 功能 使用 Zeus 向 sqlmap 传递参数 法律信息 许可证（GPL） 行为准则 报告 Bug 发起拉取请求 贡献指南 向 Zeus 捐赠 致谢 Zeus-Scanner 什么是 Zeus？ Zeus 是一款高级侦察工具，旨在让 Web 应用侦察变得简单。Zeus 内置强大的 URL 解析引擎，支持多种搜索引擎，能够从 Google Dork 和 WebCache 中提取...

-Pegasus-Suite

Pegasus-Suite 一个全面的安全工具包，包含1000多种渗透测试和安全评估工具。 作者 Letda Kes Dr. Sobri, S.Kom. 联系方式：[email protected] GitHub：github.com/sobri3195 概述 Pegasus-Suite 是一个一体化网络安全框架，专为安全专业人员、渗透测试者和道德黑客设计。该工具包提供统一界面，可访问超过1000个专业安全工具，用于侦察、漏洞评估、利用、后期利用等。 主要功能 信息收集与侦察 网络发现 端口扫描 服务枚举 操作系统指纹识别 DNS 侦察 电子邮件收集 网站侦察 Whois 查询...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

ONUS

ONUS——自动化漏洞评估与渗透测试 由 maverickaayush 构建。 一款本地托管、可离线隔离运行的 VAPT 工具：将其指向一个经授权的目标域名，它便会并行运行 8 个扫描模块，对每项发现进行确定性评分（CVSS v3.1），可选地通过本地 LLM 添加 AI 生成的通俗英语描述，并生成 PDF 报告和实时 Web 仪表板。无任何外部 API 调用——一切都在您自己的网络上运行。 运行 ONUS 的两种方式： 自托管（本仓库）： docker compose up → 输入域名 → 勾选授权框 → 扫描。...

hatiyar

Hatiyar Kit de herramientas de seguridad moderno para pruebas de penetración, evaluación de vulnerabilidades e investigación en seguridad. ⚠️ IMPORTANTE: Hatiyar está destinado únicamente a fines educativos, de investigación y de seguridad defensiva. No utilice este software en sistemas que no...

vuln-scanner

vuln-scanner 一个自动化漏洞评估平台，可编排 210 个开源安全工具 ，聚合并去重发现结果，可选地将工具串联成 发现数据流图 ，运行可选的 OpenAI 兼容 LLM 分析层 进行分诊、聚类和修复，生成 概念验证脚本 ，驱动可选的 漏洞赏金和渗透测试代理 （Pydantic AI）来验证和 PoC 发现结果，并生成专业的 Markdown、HTML、JSON 和 PDF 报告 —— 所有这些都来自单个 BlackArch Linux Docker 镜像。 目录 1. 架构 2. 工具 3. 目标类型门控 4. 扫描模式 5. 工具链 6. 认证扫描 7. LLM 分析 8...

LAMMA-beta

LAMMA BETA 针对所有密码实现的安全评估框架 （一项由 SECURITY MONX 发起的开源项目） Lamma 框架文档（beta） 文件名 : README 作者 : @ajithatti 组织 : Security Monx 版本 : 0.0.1 目的 : 介绍 Lamma 框架（beta） 目录 : A. 许可证信息 B. Lamma 框架（beta）简介 C. 依赖项 D. 使用 LAMMA E. 特性 F. 说明 G. 贡献者 A. 许可证信息 LAMMA 框架（beta）及其文档不附带任何许可证。 您可以以任何方式自由使用，无任何条件。...

Prismatica

Prismatica（开发中） Prismatica 是一个模块化的 C2 界面，集成在 Diagon 命令与控制工具包中。Prismatica 市场包含多种工具和组件。所有 Prism 应用均基于 Emergence Fabric 构建。要开始使用，请先查看 Emergence。 Prismatica 应用市场 Diagon —— 一个命令与控制工具包 Emergence —— 一个命令与控制工具包 Oculus —— 一个命令与控制工具包 Prism Launcher —— Prism 应用的包管理器（将于 WWHF 发布） Prism Project Manager ——...

PaperCut-CVE-2026-81578-82078

Herramienta profesional de investigación de seguridad para la evaluación de vulnerabilidades y explotación autorizada de PaperCut NG/MF ╔══════════════════════════════════════════════════════════════════╗ ║ PAPERCUT SECURITY TOOL – POWER MODE ║ ║ CVE-2026-81578 · CVE-2026-82078 · v3.1.0 ║ ║ ⚡...

trigmap

关于 Trigmap 是一个 Nmap 的 Bash 包装器。你可以用它轻松运行 nmap 扫描，并特别将信息收集到组织良好的目录层次结构中。使用 Nmap 使得脚本具有可移植性 （不仅能在 Kali Linux 上轻松运行），并且得益于优化的 Nmap 算法，非常高效 。 详情 Trigmap 可以利用 Nmap 脚本引擎（NSE）执行多种任务： 端口扫描 服务与版本检测 Web 资源枚举 漏洞评估 常见漏洞测试 常见漏洞利用测试 针对活跃服务的字典攻击 默认凭证测试 用法 Trigmap 有两种使用方式： 交互模式： trigmap ENTER，然后脚本完成其余工作 非交互模式：...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

渗透测试，从新手到专家！ 本指南专为初学者和有经验的渗透测试者设计。它涵盖了 Web 应用程序渗透测试的所有方面，包括基本概念、使用 Burp Suite 和 bWAPP 等工具设置测试环境，以及识别和利用漏洞的详细方法，尤其是 OWASP Top 10 中列出的漏洞。该指南还提供了实用资源，例如视频教程和相关工具的链接，对于任何希望提高 Web 应用程序安全测试和漏洞赏金猎寻技能的人来说都很有价值。 内容列表： 阶段 1 - 历史 阶段 2 - Web 和服务器技术 阶段 3 - 使用 Burp Suite 和 bWAPP 搭建实验室 阶段 4 - 映射应用程序和攻击面 阶段 5 -...

archerysec

Support. Your generous donations will keep us motivated. Paypal: Archery Overview of the tool Note Requirements OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners Installation Windows Installation Note on installation for developers and contributors Note on manual and automated installatio...

awesome-rust-security

Awesome Rust Security 精选的与 Rust 和计算机安全相关的优秀项目与资源列表 目录 工具 Web 与云安全 漏洞评估 进攻性安全与红队 威胁检测与取证 密码学 应用程序 教育 书籍 文章 讲座 类似列表 贡献 工具 Web 与云安全 渗透测试 sn0int - OSINT 框架与包管理器 sniffglue - 安全的多线程数据包嗅探器 badtouch - 可脚本化的网络认证破解器 rshijack - TCP 连接劫持器 feroxbuster - 快速、简单且递归的内容发现工具 rustbuster - Web 模糊测试与内容发现工具...