首先，恭喜你发现了宝藏。

这里集成了 2023 全网优秀的开源攻防武器项目，包含：

• 信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名 收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）

• 漏洞利用工具（各大 CMS 利用工具、中间件利用工具等项目........）

• 内网渗透工具（隧道代理、密码提取.....）

• 应急响应工具

• 甲方运维工具

等等其他安全攻防资料整理，供攻防双方使用。

重点提醒：本项目工具来源于互联网，是否含带木马及后门请自行 甄别！！Hvv 来即，请大家提高警惕！！！

受限于篇幅原因，无法全部展示，如果你需要的话，可以私信我！

目录

半/全自动化利用工具

信息收集工具

• 资产发现工具
  

• 子域名收集工具
  

• 目录扫描工具
  

• 指纹识别工具
  

• 端口扫描工具
  

• Burp 插件
  

• 浏览器插件
  

• 邮箱&钓鱼
  

• 社工个人信息收集类
  

• APP/公众号/小程序相关工具
  

• 常用小工

漏洞利用工具

• 漏洞扫描框架/工具 
  

• 中间件漏洞利用工具
  

• 重点 cms 利用工具 
  

• 信息泄露利用工具
  

• 数据库利用工具
  

• 爆破利用工具
  

• 全网字典收集 
  

• 常规漏洞利用工具
  

• 反序列化利用工具
  

• 代码审计辅助工

内网渗透工具

• 提权项目 
  

• 横向移动工具
  

• shell 托管工具 
  

• 密码提取工具
  

• 隧道代理工具 
  

• 优秀免杀项目 
  

• 权限维持工具
  

• 基础设施及环境