@ -1,27 +1,27 @@ 
			
		
	
		
			
				
					# Contents  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					* [甲方工具向 ](#%E7%94%B2%E6%96%B9%E5%B7%A5%E5%85%B7%E5%90%91 )  
			
		
	
		
			
				
					  * [Threat identification 威胁识别 ](#threat-identification-%E5%A8%81%E8%83%81%E8%AF%86%E5%88%AB )  
			
		
	
		
			
				
					  * [Mitigation measures 缓解措施 ](#mitigation-measures-%E7%BC%93%E8%A7%A3%E6%8E%AA%E6%96%BD )  
			
		
	
		
			
				
					    * [Juggler ](#juggler )  
			
		
	
		
			
				
					  * [Security inspection 安全检测 ](#security-inspection-%E5%AE%89%E5%85%A8%E6%A3%80%E6%B5%8B )  
			
		
	
		
			
				
					  * [Security Monitor 安全监控 ](#security-monitor-%E5%AE%89%E5%85%A8%E7%9B%91%E6%8E%A7 )  
			
		
	
		
			
				
					    * [gshark ](#gshark- )  
			
		
	
		
			
				
					* [乙方工具向 ](#%E4%B9%99%E6%96%B9%E5%B7%A5%E5%85%B7%E5%90%91 )  
			
		
	
		
			
				
					  * [Reconnaissance 信息收集 ](#reconnaissance-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86 )  
			
		
	
		
			
				
					  * [Vulnerability Assessment 漏洞探测 ](#vulnerability-assessment-%E6%BC%8F%E6%B4%9E%E6%8E%A2%E6%B5%8B )  
			
		
	
		
			
				
					    * [Kunpeng ](#kunpeng )  
			
		
	
		
			
				
					    * [myscan ](#myscan )  
			
		
	
		
			
				
					  * [Penetration Test 攻击与利用 ](#penetration-test-%E6%94%BB%E5%87%BB%E4%B8%8E%E5%88%A9%E7%94%A8 )  
			
		
	
		
			
				
					    * [Redis Rogue Server ](#redis-rogue-server )  
			
		
	
		
			
				
					  * [Information analysis 信息分析 ](#information-analysis-%E4%BF%A1%E6%81%AF%E5%88%86%E6%9E%90 )  
			
		
	
		
			
				
					    * [java\-object\-searcher ](#java-object-searcher )  
			
		
	
		
			
				
					    * [HackBrowserData ](#hackbrowserdata- )  
			
		
	
		
			
				
					    * [frida\-skeleton ](#frida-skeleton- )  
			
		
	
		
			
				
					    * [MySQLMonitor & FileMonitor ](#mysqlmonitor--filemonitor- )  
			
		
	
		
			
				
					  * [Back\-penetration, intranet tools  后渗透、内网工具 ](#back-penetration-intranet-tools--%E5%90%8E%E6%B8%97%E9%80%8F%E5%86%85%E7%BD%91%E5%B7%A5%E5%85%B7 )  
			
		
	
		
			
				
					    * [antSword ](#antsword )  
			
		
	
		
			
				
					  * [Others 其他相关 ](#others-%E5%85%B6%E4%BB%96%E7%9B%B8%E5%85%B3 )  
			
		
	
		
			
				
					* [甲方工具向 ](#%E7%94%B2%E6%96%B9%E5%B7%A5%E5%85%B7%E5%90%91 )    
			
		
	
		
			
				
					  * [Threat identification 威胁识别 ](#threat-identification-%E5%A8%81%E8%83%81%E8%AF%86%E5%88%AB )    
			
		
	
		
			
				
					  * [Mitigation measures 缓解措施 ](#mitigation-measures-%E7%BC%93%E8%A7%A3%E6%8E%AA%E6%96%BD )    
			
		
	
		
			
				
					    * [Juggler ](#juggler )    
			
		
	
		
			
				
					  * [Security inspection 安全检测 ](#security-inspection-%E5%AE%89%E5%85%A8%E6%A3%80%E6%B5%8B )    
			
		
	
		
			
				
					  * [Security Monitor 安全监控 ](#security-monitor-%E5%AE%89%E5%85%A8%E7%9B%91%E6%8E%A7 )    
			
		
	
		
			
				
					    * [gshark ](#gshark- )    
			
		
	
		
			
				
					* [乙方工具向 ](#%E4%B9%99%E6%96%B9%E5%B7%A5%E5%85%B7%E5%90%91 )    
			
		
	
		
			
				
					  * [Reconnaissance 信息收集 ](#reconnaissance-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86 )    
			
		
	
		
			
				
					  * [Vulnerability Assessment 漏洞探测 ](#vulnerability-assessment-%E6%BC%8F%E6%B4%9E%E6%8E%A2%E6%B5%8B )    
			
		
	
		
			
				
					    * [Kunpeng ](#kunpeng )    
			
		
	
		
			
				
					    * [myscan ](#myscan )    
			
		
	
		
			
				
					  * [Penetration Test 攻击与利用 ](#penetration-test-%E6%94%BB%E5%87%BB%E4%B8%8E%E5%88%A9%E7%94%A8 )    
			
		
	
		
			
				
					    * [Redis Rogue Server ](#redis-rogue-server )    
			
		
	
		
			
				
					  * [Information analysis 信息分析 ](#information-analysis-%E4%BF%A1%E6%81%AF%E5%88%86%E6%9E%90 )    
			
		
	
		
			
				
					    * [java\-object\-searcher ](#java-object-searcher )    
			
		
	
		
			
				
					    * [HackBrowserData ](#hackbrowserdata- )    
			
		
	
		
			
				
					    * [frida\-skeleton ](#frida-skeleton- )    
			
		
	
		
			
				
					    * [MySQLMonitor & FileMonitor ](#mysqlmonitor--filemonitor- )    
			
		
	
		
			
				
					  * [Back\-penetration, intranet tools  后渗透、内网工具 ](#back-penetration-intranet-tools--%E5%90%8E%E6%B8%97%E9%80%8F%E5%86%85%E7%BD%91%E5%B7%A5%E5%85%B7 )    
			
		
	
		
			
				
					    * [antSword ](#antsword )    
			
		
	
		
			
				
					  * [Others 其他相关 ](#others-%E5%85%B6%E4%BB%96%E7%9B%B8%E5%85%B3 )    
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					# 甲方工具向  
			
		
	
		
			
				
					
 
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -40,9 +40,9 @@ 
			
		
	
		
			
				
					在攻击发生之中缓解威胁,如hids,waf等  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [Juggler ](https://github.com/C4o/Juggler )  
			
		
	
		
			
				
					### [Juggler ](https://github.com/C4o/Juggler )    
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					    
			
		
	
		
			
				
					        
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 项目链接:  
			
		
	
		
			
				
					
 
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -65,9 +65,9 @@ https://github.com/C4o/Juggler 
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					对某个安全链路的安全监控、管理平台  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [gshark ](https://github.com/madneal/gshark )   
			
		
	
		
			
				
					### [gshark ](https://github.com/madneal/gshark )     
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					   
			
		
	
		
			
				
					         
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 项目链接:  
			
		
	
		
			
				
					
 
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -92,9 +92,9 @@ https://github.com/madneal/gshark 
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					对目标的各类漏洞探测扫描  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [Kunpeng ](https://github.com/opensec-cn/kunpeng )  
			
		
	
		
			
				
					### [Kunpeng ](https://github.com/opensec-cn/kunpeng )    
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					    
			
		
	
		
			
				
					        
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 项目链接:  
			
		
	
		
			
				
					
 
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -102,15 +102,15 @@ https://github.com/opensec-cn/kunpeng 
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 项目简述:  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					Kunpeng是一个Golang编写的开源POC检测框架,集成了包括数据库、中间件、web组件、cms等等的漏洞POC([查看已收录POC列表](https://github.com/opensec-cn/kunpeng/blob/master/doc/plugin.md)),可检测弱口令、SQL注入、XSS、RCE等漏洞类型,以动态链接库的形式提供调用,通过此项目可快速开发漏洞检测类的系统,比攻击者快一步发现风险漏洞。  
			
		
	
		
			
				
					Kunpeng是一个Golang编写的开源POC检测框架,集成了包括数据库、中间件、web组件、cms等等的漏洞POC([查看已收录POC列表](https://github.com/opensec-cn/kunpeng/blob/master/doc/plugin.md)  ),可检测弱口令、SQL注入、XSS、RCE等漏洞类型,以动态链接库的形式提供调用,通过此项目可快速开发漏洞检测类的系统,比攻击者快一步发现风险漏洞。  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 推荐评语:  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					基于Golang开发的检测框架在使用过程中有着显而易见的优势,有经验的开发维护更是将这一点发挥到极致。  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [myscan ](https://github.com/amcai/myscan )  
			
		
	
		
			
				
					### [myscan ](https://github.com/amcai/myscan )    
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					    
			
		
	
		
			
				
					        
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 项目链接:  
			
		
	
		
			
				
					
 
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -128,17 +128,17 @@ myscan是参考awvs的poc目录架构,pocsuite3、sqlmap等代码框架,以 
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					在实际渗透测试过程中涉及到的工具  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [Redis Rogue Server ](https://github.com/Dliv3/redis-rogue-server )  
			
		
	
		
			
				
					### [Redis Rogue Server ](https://github.com/Dliv3/redis-rogue-server )    
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					   
			
		
	
		
			
				
					         
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 项目链接:  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					[https://github.com/Dliv3/redis-rogue-server ](https://github.com/Dliv3/redis-rogue-server )  
			
		
	
		
			
				
					[https://github.com/Dliv3/redis-rogue-server ](https://github.com/Dliv3/redis-rogue-server )    
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 项目简述:  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					Redis 4.x/Redis 5.x RCE利用脚本. 项目最初来源于[https://github.com/n0b0dyCN/redis-rogue-server](https://github.com/n0b0dyCN/redis-rogue-server)  
			
		
	
		
			
				
					Redis 4.x/Redis 5.x RCE利用脚本. 项目最初来源于[https://github.com/n0b0dyCN/redis-rogue-server](https://github.com/n0b0dyCN/redis-rogue-server)    
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 推荐评语:  
			
		
	
		
			
				
					
 
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -148,9 +148,9 @@ Redis 4.x/Redis 5.x RCE利用脚本. 项目最初来源于[https://github.com/n0 
			
		
	
		
			
				
					## Information analysis 信息分析  
			
		
	
		
			
				
					对在渗透测试中获取到的各种信息做分析  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [java-object-searcher ](https://github.com/c0ny1/java-object-searcher )  
			
		
	
		
			
				
					### [java-object-searcher ](https://github.com/c0ny1/java-object-searcher )    
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					    
			
		
	
		
			
				
					        
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 项目链接:  
			
		
	
		
			
				
					
 
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -164,9 +164,9 @@ java内存对象搜索辅助工具,配合IDEA在Java应用运行时,对内 
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					当你知道某个或某种类型对象存在于内存并且你刚好需要它时,却往往因为它隐藏得太深而放弃寻找,这款< java内存对象搜索辅助工具 > 可能帮助你从成千上万对象构成的森林中解脱。  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [HackBrowserData ](https://github.com/moonD4rk/HackBrowserData )   
			
		
	
		
			
				
					### [HackBrowserData ](https://github.com/moonD4rk/HackBrowserData )     
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					    
			
		
	
		
			
				
					        
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 项目链接:  
			
		
	
		
			
				
					
 
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -179,9 +179,9 @@ hack-browser-data 是一个解密浏览器数据(密码|历史记录|Cookies| 
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					这是一个你无论什么时候都有可能突然用上的工具,基于golang编写的项目也适用于各种不同场合。  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [frida-skeleton ](https://github.com/Margular/frida-skeleton )   
			
		
	
		
			
				
					### [frida-skeleton ](https://github.com/Margular/frida-skeleton )     
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					    
			
		
	
		
			
				
					        
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 项目链接:  
			
		
	
		
			
				
					
 
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -194,20 +194,20 @@ frida-skeleton是基于frida的安卓hook框架,提供了很多frida自身不 
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					调试apk项目时不可避免地需要用到frida来做辅助工具,这个项目建立在frida的基础上进一步优化了使用的许多细节以及体验。  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [MySQLMonitor & FileMonitor ](https://github.com/TheKingOfDuck/MySQLMonitor )   
			
		
	
		
			
				
					### [MySQLMonitor & FileMonitor ](https://github.com/TheKingOfDuck/MySQLMonitor )     
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					 ](https://img.shields.io/badge/Score-%E2%98%85%E2%98%85%E2%98%85-yellow)   
			
		
	
		
			
				
					   ](https://img.shields.io/badge/Score-%E2%98%85%E2%98%85%E2%98%85-yellow)       
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 项目链接:  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					[https://github.com/TheKingOfDuck/MySQLMonitor ](https://github.com/TheKingOfDuck/MySQLMonitor )  
			
		
	
		
			
				
					[https://github.com/TheKingOfDuck/MySQLMonitor ](https://github.com/TheKingOfDuck/MySQLMonitor )    
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					[https://github.com/TheKingOfDuck/FileMonitor ](https://github.com/TheKingOfDuck/FileMonitor )  
			
		
	
		
			
				
					[https://github.com/TheKingOfDuck/FileMonitor ](https://github.com/TheKingOfDuck/FileMonitor )    
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 项目简述:  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					MySQL实时监控工具(代码审计/黑盒/白盒审计辅助工具)  
			
		
	
		
			
				
					文件变化实时监控工具(代码审计/黑盒/白盒审计辅助工具)  
			
		
	
		
			
				
					MySQL实时监控工具(代码审计/黑盒/白盒审计辅助工具)    
			
		
	
		
			
				
					文件变化实时监控工具(代码审计/黑盒/白盒审计辅助工具)    
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 推荐评语:  
			
		
	
		
			
				
					
 
			
		
	
	
		
			
				
					
						
						
						
							
								 
						
					 
				
				@ -217,9 +217,9 @@ MySQL实时监控工具(代码审计/黑盒/白盒审计辅助工具) 
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					在渗透测试后涉及到的权限维持,或者内网渗透涉及到的工具  
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					### [antSword ](https://github.com/AntSwordProject/antSword )  
			
		
	
		
			
				
					### [antSword ](https://github.com/AntSwordProject/antSword )    
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					    
			
		
	
		
			
				
					        
			
		
	
		
			
				
					
 
			
		
	
		
			
				
					##### 项目链接: