好久没有分享了,根据目标单位名称和备案域名ip进行资产信息收集工具,蛙爆-指纹识别+联动批量登录+联动9000+poc,朋友说可以弄个github了,上传了第一时间分享论坛,需要自取:
1、ziweiqi:一款根据目标单位名称和备案域名ip进行资产信息收集工具
2、FrogBrute :蛙暴 -指纹识别+联动批量登录+联动9000+poc
3、neiwang_fscan:内网资产信息收集
4、bypasscdn_gui:利用子域名解析ip和历史解析ip生成ip段去fuzz存在cdn解析的域名找真实ip
5、FindRealSubs:真正的泛解析子域名爆破工具
6、frp-ChsIM :二开frp-ChsIM
7、ChsIMnc :二开nc
8、dirsx_gui Public:dirsx_gui快速扫描目录小脚本
9、bypassuseradd:绕过加用户exe
10、chgHeaders: burp插件请求头修改和新增工具2开
11、hfs:hfs单文件
12、mmpstools :内网密码喷洒小工具
13、ms17_010_dll :ms17_010_加用户dll
14、suanmingxiazi_yzm2kai: burp插件算命瞎子验证码识别2开
15、windows-exp:windows提权exp
16、upload_gui :BurpSuite 上传请求模板生成 / 发送 GUI 功能:fuzz常见上传字段
17、CipherBridgeV2:CipherBridge明文桥接
18、gobackupscan :gobackupscan根据域名生成的备份文件扫描器
19、ApiHunter_whitec:ApiHunter_white原作者的黑色看的很不舒服
20、base64-echo-exe :base64生成echo大文件exe + 出网判断exe反弹
21、word2pdf:word2pdf高清互转工具






