Pinned

1. Tentacle Tentacle Public

   Tentacle is a POC vulnerability verification and exploit framework. It supports free extension of exploits and uses POC scripts. It supports calls to zoomeye, fofa, shodan and other APIs to perform…

   Python 373 117

2. Hamster Hamster Public

   Hamster是基于mitmproxy开发的异步被动扫描框架，基于http代理进行被动扫描，主要功能为重写数据包、签名、漏洞扫描、敏感参数收集等功能（开发中）。

   Python 68 13

3. BurpCollect BurpCollect Public

   基于BurpCollector的二次开发， 记录Burpsuite Site Map记录的里的数据包中的目录路径参数名信息，并存入Sqlite，并可导出txt文件。

   Python 24 6

4. Celestion Celestion Public

   Celestion 是一个无回显漏洞测试辅助平台，平台使用flask编写，提供DNSLOG，HTTPLOG等功能。 (界面懒得弄，后续有需要再说)。

   HTML 30 8

5. srcscan srcscan Public

   SRCScan(submon) is a SRC assistant tool that periodically scans subdomains and requests WEB services on port 80/443 to check if it is available, and send result to you by e-mail.

   Python 19 9

6. Jsockproxy Jsockproxy Public

   Jsockproxy是Java版反向socks代理，适用于内网穿透。

   Java 5 1