听说你想成为一名6的飞起的黑客，这些资料怎么能少

重点提醒：本项目工具来源于互联网，是否含带木马及后门请自行甄别！！Hvv来即，请大家提高警惕！！！

受限于篇幅原因，无法全部展示，如果你需要的话，可以评论区告诉我！也可以点击蓝色字体自助获取

Awvs 相关工具拓展插件

52pojie.cn/thread-21481 awvs10.5 开发框架破解版

github.com/fnmsd/awvs_s awvs10.5 规则 scripts 解密版，SDK，开发手册

github.com/NS-Sp4ce/AWV awvs11 汉化包

Burpsuit 相关工具拓展插件

github.com/PortSwigger burpsuite 官方插件库

github.com/snoopysecuri awesome 系列之 burp 拓展

github.com/d3vilbug/Hac 集成 hackbar

github.com/PortSwigger/ 比 Burp 自带的 Intruder 更快，一分钟打 1.61 万次请求

github.com/Ebryx/AES-Ki burp 插件，破解 aes 加密的插件

github.com/bugcrowd/HUN 可以将 burpsuite 扫描器功能扩展的更加强大，同时支持 zapproxy 扩展

github.com/wagiro/BurpB burp 插件增强主动与被动扫描功能

github.com/nccgroup/Bur Burp 拓展, 使用几种技巧绕过 WAF

github.com/PortSwigger/ burp 插件，命令注入漏洞检测

github.com/nccgroup/fre burp 插件，自动识别 Java/.NET 应用程序中的反序列化漏洞

github.com/modzero/inte burp 插件，增强敏感文件扫描

github.com/summitt/Burp burp 插件，布置 dns 服务器抓取流量

github.com/ilmila/J2EES burp 拓展，扫描 J2EE 应用

github.com/JGillam/burp 集成了 sqlmap，菜刀，字典生成等

github.com/swisskyrepo/ burp 插件，检测 ssrf 漏洞

Sqlmap 相关工具拓展插件

1github.com/codewatchorg burp 与 sqlmap 联动插件

github.com/Hood3dRob1n/ sqlmap 的 web gui

github.com/KINGSABRI/sq 利用各种语言来编写 sqlmapTamper

github.com/0xbug/SQLiSc 一款基于 sqlmapapi 和 Charles 的被动 SQL 注入漏洞扫描工具

github.com/fengxuangit/ 基于 sqlmapapi 的主动和被动资源发现的漏洞扫描工具

github.com/UltimateHack 在 sqlmap 基础上增加了目录扫描、hash 爆破等功能

github.com/ysrc/GourdSc ysrc 出品的被动式漏洞扫描工具，基于 sqlmapapi

github.com/zt2/sqli-hun 基于 sqlmapapi，ruby 编写的漏洞代理型检测工具

github.com/jesuiscamill 利用 DorkNet，Googler, Ddgr, WhatWaf 和 sqlmap 自动注入

Nmap 相关工具拓展插件

github.com/Ullaakut/nma GO，实现的 Nmap 调用库

github.com/cldrn/nmap-n NSE 收集列表

github.com/vulnersCom/n 使用 nmap 扫描常见的服务漏洞

github.com/s4n7h0/Halcy Nmap Script (NSE)IDE 编辑器

github.com/m4ll0k/AutoN NSE 自动化利用

github.com/Screetsec/Dr shell，将 Nmap 复杂的命令进行一定程度的集成与简化，使新用户更加容易上手。

github.com/cldrn/rainma Django，Web 版 Nmap，可以建立新的扫描服务器，允许用户从他们的手机/平板电脑/网络浏览器启动 Nmap 扫描

github.com/trimstray/sa linux 下将支持使用大量 Nmap 引擎进行网络和系统侦察的工具

github.com/m0nad/HellRa 基于 nmap 的扫描器，与 cve 漏洞关联

github.com/scipag/vulsc 基于 nmap 的高级漏洞扫描器，命令行环境使用

github.com/Rev3rseSecur 将 nmap 的 xml web 展示器

github.com/DanMcInerney 执行 NMap 扫描或读取扫描结果, 然后自动使用 msf 攻击包含常见漏洞的主机

Metasploit 相关工具拓展插件

1github.com/13o-bbr-bbq/ 结合机器学习与 msf 的全自动测试工具

github.com/r00t-3xp10it 一个可以创建 SSL/TLS shell 连接的脚本

github.com/DanMcInerney 等待 msf 的 session，并自动提为域管理

exploit-db.com/exploits msf 插件，利用 jira upm 上传进行命令执行

github.com/NullArray/Au 利用 Shodan 搜索引擎收集目标, 并自动调用设定的 msf 模块对目标发动攻击

github.com/WazeHell/met 使用 msf 脚本，根据特定协议进行扫描

github.com/fbkcs/msf-el Metasploit 模块, 用于在内存中执行 ELF 文件

github.com/ElevenPaths/ metasploit 双星攻击利用文件

github.com/darkoperator msf 扩展资产搜集与帮助插件

github.com/D4Vinci/One- metasploit、payload 辅助查询工具

github.com/shizzz477/ms 将 msf 数据库与 maltego 进行图形化展示

github.com/scriptjunkie metasploit 的 GUI 界面，话说现在 msf 对 windows 支持也挺好的

CobaltStrike 相关工具拓展插件

mp.weixin.qq.com/s/CEI1 使用 Aggressor 脚本雕饰 Cobalt Strike

github.com/rsmudge/armi CobaltStrike 社区版，调用 msf，一对多带界面

github.com/anbai-inc/Co CobaltStrike2.5 汉化版，以 msf 库为基础，3.0 以后改版

github.com/rsmudge/cort 用于 cs2.x 与 armitage 的可拓展插件，cvs3.x 的为 AggressorScripts

github.com/harleyQu1nn/ cs3.0 以后的脚本搜集

github.com/FortyNorthSe cs3.x 自动化攻击脚本集合

github.com/Ridter/CS_Ch cs3.0 传输信息的汉化插件

github.com/verctor/CS_x 生成 cobaltstrike 所需的 xor64.bin

github.com/ryhanson/Ext 一个用于将通信渠道与 Cobalt Strike External C2 服务器集成的库

github.com/threatexpres 用于将 Cobalt Strike 配置文件转换为 mod_rewrite 脚本的工具

github.com/Mr-Un1k0d3r/ 搜索分类域，为 Cobalt Strike beacon C&C 设置白名单域

github.com/threatexpres 利用 jquery 文件进行 C2 通讯，在文件内做了 JS 混淆绕过防火墙

github.com/dcsync/pycob py3,Python API for Cobalt Strike

cobaltstrike.com/aggres CobaltStrike 相关插件编写，一对多带界面

Empire 相关工具拓展插件

paper.tuisec.win/detail 利用 Empire 获取域控权限

github.com/EmpireProjec empire 的 node.js 界面

github.com/interference empire 的 web 界面

github.com/byt3bl33d3r/ py3,调用 Empire RESTful API 自动化获取域管权限的

github.com/infosecn1nja 用于将 Empire 配置文件转换为 Apache modrewrite 脚本

github.com/maxchehab/CS Chrome 扩展程序和 Express 服务器利用 CSS 的键盘记录功能。

github.com/evilcos/cook Chrome 扩展程序。JavaScript document.cookie / Wireshark Cookie

github.com/lfzark/cooki Chrome 扩展，cookie 注入工具包括注入，编辑，添加和删除 cookie

信息搜集

github.com/smicallef/sp 利用 OSINT 自动化找出对方信息，gui 界面，插件化

github.com/Nhoya/gOSINT go，利用 OSINT 自动化搜集信息

github.com/laramies/the 企业被搜索引擎收录敏感资产信息监控脚本：员工邮箱、子域名、Hosts

github.com/guelfoweb/kn 通过爆破进行子域名获取，可用于查找子域名接管漏洞

github.com/aboul3la/Sub 通过搜索引擎与爆破快速子域枚举工具

github.com/Ice3man543/s 基于 go 实现的 Sublist3r

github.com/yanxiu0614/s py3、py2 的子域名,IP,CDN 信息等

github.com/caffix/amass 基于 go，子域名枚举, 搜索互联网数据源, 使用机器学习猜测子域名

github.com/nahamsec/laz 侦查 reconnaissance 过程自动化脚本, 可自动使用 Sublist3r/certspotter 获取子域名, 调用 nmap/dirsearch 等

github.com/s0md3v/Recon simple，侦查信息的瑞士军刀

github.com/FeeiCN/ESD py3，爆破搜集子域名

github.com/alpha1e0/pen 多用途集成化信息搜集工具

github.com/se55i0n/Port py2,目标 tcp 端口快速扫描、banner 识别、cdn 检测

github.com/lijiejie/sub lijiejie 开发的一款使用广泛的子域名爆破枚举工具

github.com/ring04h/wydo 猪猪侠开发的一款域名收集全面、精准的子域名枚举工具

github.com/n4xh4ck5/N4x 利用搜索引擎来搜集子域名，可以使用西班牙语搜集

github.com/vysec/DomLin py2,调用 WHOXY.com，对邮箱和域名进行进一步的搜集

github.com/jonluca/Anub py3.6，子域名爆破与信息搜集

github.com/le4f/dnsmape web 界面，子域名枚举爆破工具以及地图位置标记

github.com/thewhiteh4t/ 获取高精度地理信息和设备信息的工具

github.com/0xbug/orange web 界面，的在线子域名信息收集工具

github.com/TheRook/subb 扫描器中常用的子域名爆破 API 库

github.com/We5ter/GSDF 基于谷歌 SSL 透明证书的子域名查询脚本

github.com/mandatorypro 利用 CloudFlare 的 dns 进行子域名枚举

github.com/ultrasecurit 渗透辅助，py，ip 信息、端口服务指纹、蜜罐探测、bypass cloudflare

github.com/christophetd cloudflare 绕过，获取真实 ip，集成 censys

github.com/exp-db/Pytho 多方式收集目标子域名信息

github.com/code-scan/Br 子域名查询

github.com/michenriksen 子域名枚举、探测工具。可用于子域名接管漏洞探测

github.com/chuhades/dns 基于 go，高效的子域名爆破工具

github.com/evilsocket/d 基于 go，一款子域名爆破工具

github.com/OJ/gobuster 基于 go，根据 dns 查询子域名和 web 目录爆破的工具

github.com/reconned/dom 可用于子域名收集的一款工具

github.com/bit4woo/Teem 多方式域名收集及枚举工具

github.com/swisskyrepo/ 子域名枚举，端口扫描，服务存活确认

github.com/nmalcolm/Inv 通过爬虫实现的子域名收集工具

github.com/alienwithin/ 渗透辅助，php，exp 搜寻、payload 与 shell 生产、信息搜集

github.com/chrismaddale py3，simple，信息搜集与后期漏洞利用

github.com/x0day/banner C 段/旁站查询与路径扫描

github.com/Xyntax/BingC 基于 Bing 搜索引擎的 C 段/旁站查询，多线程，支持 API

github.com/zer0h/httpsc 网段 Web 主机发现小工具

github.com/lijiejie/BBS 网站信息泄漏批量扫描脚本

github.com/aipengjie/se 网站敏感文件扫描工具

github.com/Mosuan/FileS 网站敏感文件扫描 / 二次判断降低误报率 / 扫描内容规则化 / 多目录扫描

github.com/Xyntax/FileS 网站敏感文件探测工具

github.com/ring04h/weak 多线程网站泄露信息检测工具

github.com/Viralmaniar/ simple，用于搜索网络设备 Web 应用程序等的默认凭证。包含 523 个厂家的 2084 组默认密码

github.com/yassineabouk simple,利用 ASN 搜索特定组织拥有 ip，可联动 nmap、masscan 进行进一步信息扫描