kelvinBen

AppInfoScanner. 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

AutoRedTools. AutoRedTools是一款轻量级一站式自动下载/自动更新常用开源软件的工具，主要帮助安全从业者/安全开发人员快速进行环境搭建以及常用软件的更新，节约软件的更新或者安 装的时间，从而提升生产效率或工作效率。

HistoricalArticlesToPdf. 一款可以将微信公众号历史文章、知识星球历史文章、博客文章批量转换为PDF的工具。

DrozerFuzz. 基于Drozer对Android的四大组件进行批量处理

iosReverseTools. iosReverseTools是ios逆向渗透测试辅助工具集合

RedTeamer. 红方人员作战执行手册

AndroidReverseEngineering. 安卓逆向工程 ELFRead、Frida、FridaDump、DexDump、SoDump、Ghidra、IdaPro、Jadx、Xpose...

as_webshell_venom. 免杀webshell无限生成工具蚁剑版

dirsearch. Web path scanner

0day-security-software-vulnerability-analysis-technology. 0day安全_软件漏洞分析技术

sec-chart. 安全思维导图集合

Vxscan. python3写的综合扫描工具，主要用来敏感文件探测(目录扫描与js泄露接口)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，弱口令探测，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

Xpatch. 免Root实现app加载Xposed插件工具。This is a tool to repackage apk file, then the apk can load any xposed modules installed in the device. It is another way to hook an app without root device.

HackBrowserData. Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

AndroidSecurityStudy. 安卓应用安全学习

2019MST-OpenSourceLists. 米斯特2019年开源项目清单

fuzzdb. Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

SaiDict. 弱口令,敏感目录,敏感文件等渗透测试常用攻击字典

SuperWordlist. 基于实战沉淀下的各种弱口令字典