Web 渗透的一体化红队工具

功能强大的反弹 Shell 生成器

用于加密、编码、压缩和数据分析

武汉安鸾网络科技有限公司

安鸾渗透实战平台

md5、sha1等加密算法反向查询

Exploit-db.com(EDB)是一个综合性的软件脆弱性和漏洞信息收集平台

干净的信息流推送工具，偏向安全圈的点点滴滴，为安全研究人员每日发现优质内容.

国家信息安全漏洞共享平台

DNSLOG是一种回显机制,利用此方式外带数据。

老牌第三方民间网络安全交流平台

白帽子,漏洞,安全技术,360,补天,安全研究,攻防

安全与分享社区,信息安全,web安全,黑客

先知安全技术社区

FOFA 是白帽汇推出的一款网络空间搜索引擎

Zoomeye中文名为“钟馗之眼”,它定位于网络空间搜索引擎,发现漏洞。

提供网站收录查询和站长查询以及百度权重值查询等多个站长工具

精准识别WEB应用指纹，包含指纹名称、开发商、官网、历史安全漏洞等信息。

威胁情报共享平台,涵盖域名、IP、Hash等各类情报。

基于自己的判定对大量的数据打标签,部分标签是对外输出的。

反向IP查询、防火墙（G*F*W）封锁测试、IP 历史、DNS报告、Port扫描、域名Whois 查询、网站无法连接查询、DNS记录查询、HTTP Headers查询、SPAM垃圾邮件资料库查询、DNSSEC 测试。

解决执行 java.lang.Runtime.exec() 命令时特殊字符问题

将 curl 命令转换为其他语言代码

Unicode 编码 JSP 代码

用于 XSS 编码、解码的简单工具

Windows 提权辅助

在线 Google Hacking 小工具

Windows 杀软识别，结合 get_AV、avList 数据