10cks / fofaEX
FOFA EX 是一款基于fofa api（也可导入鹰图、夸克文件）实现的红队综合利用工具，可基于模板把工具作为插件进行集成，自动化进行资产探测，目前提供的插件功能如下：探活、 nuclei 模板扫描、IP反查域名、域名反查 ICP 备案、dismap 指纹扫描
☆202Updated 4 months ago
Related projects ⓘ
Alternatives and complementary repositories for fofaEX
- javafx练习,JS接口提取,漏洞检测☆221Updated 10 months ago
- 用于快速查询IP、域名资产备案信息及权重的工具。欢迎关注微信公众号加群反馈问题~☆119Updated 2 months ago
- 存储桶遍历漏洞利用工具☆280Updated 3 months ago
- 互联网厂商API利用工具。☆527Updated 2 months ago
- 红队批量脆弱点搜集工具☆323Updated last year
- ip域名反查、权重查询以及ICP备案查询。便于提交SRC时资产过滤。☆170Updated last year
- 用友漏洞检测，持续更新漏洞检测模块☆400Updated 10 months ago
- 密码字典生成工具，加微信进群及时接收更新信息☆256Updated 7 months ago
- 用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等☆482Updated last year
- 全自动字典生成---定向字典/社工字典/字典碰撞---火花(spark)☆187Updated last year
- P001water二开的fscan☆237Updated last month
- Nacos 综合利用工具☆202Updated 3 months ago
- Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件☆231Updated 5 months ago
- 用户名密码字典生成工具(将中文汉字姓名转成14种格式的拼音、IP地址处理、网络设备密码生成)☆317Updated 3 months ago
- 一款代码审计辅助插件☆235Updated 2 weeks ago
- 一个用于处理fsacn输出结果的图形化工具（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人五步！！！）☆253Updated this week
- ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发 现存在的薄弱点和攻击面。☆135Updated 6 months ago
- Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数☆294Updated last year
- 通达OA漏洞检测工具☆300Updated 4 months ago
- 本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。☆422Updated last month
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆270Updated last month
- jeecg综合漏洞利用工具☆246Updated 2 months ago
- javafx编写的poc管理工具和漏洞扫描的小工具☆323Updated 6 months ago
- 一款Jenkins的综合漏洞利用工具☆398Updated 8 months ago
- 被动收集资产并自动进行SQL注入检测（插件化 自动Bypass）、XSS检测、RCE检测、敏感信息检测☆200Updated 11 months ago
- Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。☆262Updated 5 months ago
- Burp 插件，快速探测可能存在SQL注入的请求并标记，提高测试效率☆188Updated last week
- ARL(灯塔)批量添加指纹，支持新版(&&)和旧版(仅支持|| 或逻辑)☆160Updated 2 weeks ago
- Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。☆100Updated 2 months ago
- 常见的未授权漏洞检测☆243Updated last year