Aur0ra-m / Security-ToolsLinks
本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
☆30Updated 2 years ago
Alternatives and similar repositories for Security-Tools
Users that are interested in Security-Tools are comparing it to the libraries listed below
Sorting:
- 一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器☆193Updated 5 months ago
- 应急响应检测工具☆93Updated last year
- 存储桶遍历漏洞利用脚本☆118Updated last year
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆219Updated last week
- ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。☆178Updated 2 months ago
- 加解密逻辑漏洞靶场☆141Updated last year
- 毒液流量转发器：自动化捡洞/打点/跳板必备神器，支持联动URL爬虫、各种被动扫描器。☆166Updated 4 months ago
- cnvd 范围扩展收集工具☆68Updated last year
- 一款src捡洞扫描器☆90Updated 4 years ago
- ☆85Updated last year
- javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手☆273Updated last year
- 万径千机-网络安全AI伙伴员工☆93Updated last month
- 一款快速提取网站URL的工具☆82Updated 3 years ago
- 配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索，方便证书挖掘☆97Updated 2 years ago
- 红桃A(AceofHearts)是一款专为渗透测试人员设计的实用工具，旨在简化渗透测试环境的搭建过程并提供便捷的部署解决方案。☆120Updated last year
- 一款基 于Knife4j 的 Swagger 接口自动化测试未授权工具☆116Updated last year
- burpsuite passive-scan-client 插件持续维护分支 v2024☆80Updated 11 months ago
- 本项目集成了13W文件泄露,API接口等，提供安服仔日常检测信息泄露，未授权等。☆22Updated 2 years ago
- 桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出☆103Updated last year
- 一个扫描Spring的常见敏感目录的burp suite插件☆103Updated 2 years ago
- ☆82Updated 2 years ago
- 代码审计☆121Updated last year
- SRC资产探测平台、整理收录国内外赏金厂商相关的互联网资产。☆62Updated 11 months ago
- Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理｜命令行调用工具。☆223Updated 3 weeks ago
- 【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安☆166Updated 8 months ago
- 优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取☆131Updated 5 months ago
- 小型漏洞库，提供FOFA语法及批量脚本，具体利用法请参考别的漏洞库，共4种类型47项☆102Updated 3 years ago
- 常规的渗透测试checklist，帮助强迫症和忘性患者梳理思路。☆55Updated 3 years ago
- Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。☆136Updated 10 months ago
- java-web 自动化鉴权绕过☆314Updated 3 months ago