必看！网络安全 渗透工具合集。

工具分享 | TPscan - 一键ThinkPHP漏洞检测getshell

工具分享 | xxl-jobExploitGUI - xxl-job一键漏洞利用工具+一键getshll

工具分享 | Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。

工具分享 | linuxcheckshoot - linux应急响应检查脚本，应急响应|蓝队必备。

工具分享 | sicat - 多功能漏洞利用管理与搜索工具

工具分享 | KillWxapkg - 自动化反编译微信小程序，小程序安全评估工具

工具分享 | XPost - 一个红队攻防人员用于针对高价值系统量身定制的后渗透工具。

工具分享 | TideFinger_Go - 一款指纹识别工具。

工具分享 | anti-honeypot - 一款可以检测WEB蜜罐并阻断请求的Chrome插件

工具分享 | Windows_Memory_Search - 一款基于Go开发检索windows进程字符串的工具

工具分享 | AVEvasionCraftOnline - 一个开源在线AV免杀平台

工具分享 | Jeecg_Tools - 一款jeecg框架漏洞利用工具

工具分享 | NacosExploit - 一款Nacos综合利用工具,一键getshell。

工具分享 | PyWxDump - 一款用于获取账号信息、解密数据库、查看聊天记录、备份导出聊天记录为html的工具
 

工具分享 | BurpSuite-FrameScan - 一款插件化的指纹POC扫描Burpsuit插件。

工具分享 | ThinkphpGUI - 一款Thinkphp框架漏洞扫描集合工具,一键getshell。

工具分享 | dcomhijack - 内网渗透|红队必备，一款利用DCOM和DLL劫持进行横向移动的工具。

工具分享 | JSFinder - 一款用作快速在网站的js文件中提取URL，子域名的工具。