🔰雨苁ℒ🔰

渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器
Godzilla_null 流量特征二开哥斯拉免杀版

Godzilla_null 流量特征二开哥斯拉免杀版，哥斯拉二开，基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!主要做了请求方式、标识、cookie自带；的更改，在其他的流量特征也做了简单的更改，Godzilla webshell

Godzilla_null 流量特征二开哥斯拉免杀版

2025年4月1日雨苁黑客工具

Godzilla_null 流量特征二开哥斯拉免杀版，哥斯拉二开，基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!主要做了请求方式、标识、cookie自带；的更改，在其他的流量特征也做了简单的更改，Godzilla webshell

CF-Hero 查找Cloudflare保护的网站真实IP

2025年4月1日雨苁渗透测试, 黑客工具

CF-Hero 查找Cloudflare保护的网站真实IP，CF-Hero 是一款综合侦察工具，旨在发现受 Cloudflare 保护的 Web 应用程序的真实 IP 地址。该工具分析来自这些来源的数据，以识别受 Cloudflare 保护的目标的潜在原始 IP 地址。

argfuscator 命令混淆工具

2025年3月26日雨苁黑客工具

argfuscator 命令混淆工具，argfuscator.net，ArgFuscator 是一个开源的独立 Web 应用程序，可帮助为常见的系统原生可执行文件生成混淆的命令行。命令行混淆 ( T1027.010 ) 是通过操纵进程的命令行来伪装命令的真实意图

SharpThief 一键窃取签名程序的图标版本数字签名信息

2025年3月26日雨苁黑客工具

SharpThief 一键窃取签名程序的图标版本数字签名信息，一键窃取签名程序的图标、资源信息，版本信息、修改时间、数字签名（无效），使程序正规化。对抗QVM，数字签名是无效的，但是可以起到模拟的作用，可以生成程序的图标存根

SpiderX – JS前端加密自动化绕过工具

2025年3月17日雨苁黑客技术

SpiderX – JS前端加密自动化绕过工具，自动化绕过JS加密，爆破速度达普通爬虫传统方案N倍，无需JS逆向经验，自动解析加密逻辑，采用concurrent.futures线程池，实现10线程并发处理。每个线程独立处理密码子集，通过动态分块算法确保负载偏差