@ -4,7 +4,7 @@ 
			
		
	
		
			
				
					    * [OpenStar ](#openstar )  
			
		
	
		
			
				
					    * [Elkeid ](#elkeid )  
			
		
	
		
			
				
					    * [linglong ](#linglong )  
			
		
	
		
			
				
					    * [gs hark#gshark )  
			
		
	
		
			
				
					    * [GS hark#gshark )  
			
		
	
		
			
				
					    * [Juggler ](#juggler )  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					* [信息收集/reconnaissance ](#信息收集reconnaissance )  
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -24,9 +24,9 @@ 
			
		
	
		
			
				
					    * [CDK ](#cdk )  
			
		
	
		
			
				
					    * [Viper ](#viper )  
			
		
	
		
			
				
					    * [MDUT ](#mdut )  
			
		
	
		
			
				
					    * [MySQL-Fake-Server ](#mysql-fake-server )  
			
		
	
		
			
				
					    * [ysomap ](#ysomap )  
			
		
	
		
			
				
					    * [BurpCrypto ](#burpcrypto )  
			
		
	
		
			
				
					    * [MySQL-Fake-Server ](#mysql-fake-server )  
			
		
	
		
			
				
					    * [Redis-Rogue-Server ](#redis-rogue-server )  
			
		
	
		
			
				
					    * [MysqlT ](#mysqlt )  
			
		
	
		
			
				
					
 
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -40,8 +40,8 @@ 
			
		
	
		
			
				
					* [内网工具/intranet_tools ](#内网工具intranet_tools )  
			
		
	
		
			
				
					    * [fscan ](#fscan )  
			
		
	
		
			
				
					    * [antSword ](#antsword )  
			
		
	
		
			
				
					    * [ServerScan ](#serverscan )  
			
		
	
		
			
				
					    * [Stowaway ](#stowaway )  
			
		
	
		
			
				
					    * [ServerScan ](#serverscan )  
			
		
	
		
			
				
					    * [Platypus ](#platypus )  
			
		
	
		
			
				
					    * [As-Exploits ](#as-exploits )  
			
		
	
		
			
				
					
 
			
		
	
	
		
			
				
					
						
							
								 
						
						
							
								 
						
						
					 
				
				@ -82,7 +82,7 @@ Elkeid是一个云原生的基于主机的安全(入侵检测与风险识别)解 
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					linglong是一款甲方资产巡航扫描系统。系统定位是发现资产,进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示。  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [gshark ](detail/gs hark.md  
			
		
	
		
			
				
					### [GShark ](detail/GS hark.md  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
	
		
			
				
					
						
							
								 
						
						
							
								 
						
						
					 
				
				@ -215,7 +215,7 @@ CDK是一款为容器环境定制的渗透测试工具,在已攻陷的容器 
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					< https: / / github . com / FunnyWolf / Viper >  
			
		
	
		
			
				
					
 
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -225,22 +225,12 @@ VIPER是一款图形化内网渗透工具,将内网渗透过程中常用的战 
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					< https: / / github . com / SafeGroceryStore / MDUT >  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					MDUT 全称 Multiple Database Utilization Tools,旨在将常见的数据库利用手段集合在一个程序中,打破各种数据库利用工具需要各种环境导致使用相当不便的隔阂;MDUT 使用 Java 开发,支持跨平台使用。  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [MySQL-Fake-Server ](detail/MySQL-Fake-Server.md )  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					< https: / / github . com / fnmsd / MySQL_Fake_Server >  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					用于渗透测试过程中的假MySQL服务器,纯原生python3实现,不依赖其它包。  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [ysomap ](detail/ysomap.md )  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -261,6 +251,16 @@ Ysomap是一款适配于各类实际复杂环境的Java反序列化利用框架 
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件。  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [MySQL-Fake-Server ](detail/MySQL-Fake-Server.md )  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					< https: / / github . com / fnmsd / MySQL_Fake_Server >  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					用于渗透测试过程中的假MySQL服务器,纯原生python3实现,不依赖其它包。  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [Redis-Rogue-Server ](detail/Redis-Rogue-Server.md )  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
	
		
			
				
					
						
							
								 
						
						
							
								 
						
						
					 
				
				@ -351,22 +351,12 @@ CodeReviewTools是一个可以快速批量反编译jar包的工具,为审计Ja 
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					< https: / / github . com / AntSwordProject / antSword >  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					中国蚁剑是一款开源的跨平台网站管理工具。  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [ServerScan ](detail/ServerScan.md )  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					< https: / / github . com / Adminisme / ServerScan >  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					一款使用Golang开发且适用于攻防演习内网横向信息收集的高并发网络扫描、服务探测工具。  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [Stowaway ](detail/Stowaway.md )  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -377,6 +367,16 @@ CodeReviewTools是一个可以快速批量反编译jar包的工具,为审计Ja 
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					Stowaway 是一款多级代理工具,可将外部流量通过多个节点代理至内网,突破内网访问限制。Stowaway 可以方便渗透测试人员通过多级跳跃,从外部dmz等一系列区域逐步深入核心网络;Stowaway 除了流量转发功能,还提供了端口复用、ssh隧道,流量伪装等专为渗透测试人员所用的功能。  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [ServerScan ](detail/ServerScan.md )  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					< https: / / github . com / Adminisme / ServerScan >  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					一款使用Golang开发且适用于攻防演习内网横向信息收集的高并发网络扫描、服务探测工具。  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [Platypus ](detail/Platypus.md )  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
	
		
			
				
					
						
							
								 
						
						
							
								 
						
						
					 
				
				@ -414,7 +414,7 @@ Passive Scan Client是一款可以将经过筛选的流量转发到指定代理 
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					< https: / / github . com / ffffffff0x / f8x >