vulcat可用于扫描Web端常见的CVE、CNVD等编号的漏洞，发现漏洞时会返回Payload信息。部分漏洞还支持命令行交互模式，可以持续利用漏洞
☆133Apr 14, 2026Updated 6 months ago
Alternatives and similar repositories for vulcat
Users that are interested in vulcat are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- ratel is a red team information gathering and scanning tool developed in Rust. It supports querying from the fofa and zoomeye APIs, activ…☆85Mar 5, 2024Updated 2 years ago
- F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆…☆1,161Jul 22, 2023Updated 3 years ago
- ☆26Mar 24, 2023Updated 3 years ago
- 全集成式，批量漏洞扫描神器☆33Mar 8, 2024Updated 2 years ago
- 自动化巡航扫描框架（可用于红队打点评估）☆743Feb 5, 2026Updated 8 months ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- 自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5-SQL注入&敏感信息泄露， ThinkPHP 3.x 日志泄露…☆470May 9, 2025Updated last year
- ☆41Nov 25, 2024Updated last year
- FrameScan-GUI 一款python3和Pyqt编写的具有图形化界面的cms漏洞检测框架。☆544Oct 9, 2024Updated 2 years ago
- OA综合利用工具，集合将近20款OA漏洞批量扫描☆1,344Oct 28, 2023Updated 3 years ago
- 事件驱动的渗透测试扫描器 Event-driven pentest scanner☆702Jul 7, 2024Updated 2 years ago
- 一个简单的集成化渗透测试工具☆19Jun 7, 2022Updated 4 years ago
- 【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022…☆1,245Feb 26, 2023Updated 3 years ago
- ☆21Jun 29, 2022Updated 4 years ago
- 用于解决判断出网情况的问题，以http、ldap、rmi以及socket形式批量监听端口，在web界面进行结果查看☆125Apr 17, 2023Updated 3 years ago
- Managed Kubernetes at scale on DigitalOcean • AdDigitalOcean Kubernetes includes the control plane, bandwidth allowance, container registry, automatic updates, and more for free.
- 将Goby的json格式Poc转为xray的yaml格式Poc☆131Nov 19, 2022Updated 3 years ago
- 苏打水 - 一款渗透测试场景下的内网漏洞自动化扫描工具☆377Jun 8, 2025Updated last year
- 集合渗透测试常用工具进行一键扫描的缝合怪☆208Aug 20, 2022Updated 4 years ago
- scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则，对树进行变异，包括对叶子节点和树结构 的变异。变异完成之后，将树结构还原为原始的数据格式…☆736Jan 9, 2024Updated 2 years ago
- Red Team Tools 快速扫描端口，识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息。☆59Jul 5, 2022Updated 4 years ago
- Tomcat常见漏洞GUI利用工具。CVE-2017-12615 PUT文件上传漏洞、tomcat-pass-getshell 弱认证部署war包、弱口令爆破、CVE-2020-1938 Tomcat AJP文件读取/包含☆258Nov 15, 2022Updated 3 years ago
- auto decrypt the request ciphertext and auto bypass the signature of the API. 针对数据包加密、签名保护的安全测试场景，借助burp插件自动解密数据包密文，自动绕过接口的签名保护，最后借助密文数据…☆56Mar 27, 2024Updated 2 years ago
- 快速遍历目标目录中所有指定后缀文件中包含的敏感信息☆139May 15, 2026Updated 5 months ago
- fastjson漏洞批量检测工具☆361Jul 12, 2024Updated 2 years ago
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- Jie stands out as a comprehensive security assessment and exploitation tool meticulously crafted for web applications. Its robust suite o…☆613Jul 5, 2024Updated 2 years ago
- 一款内网快速打点的辅助性扫描工具，方便红队人员在内网横向移动前期的信息搜集、漏洞探测利用环节的工作开展。其工具特性主要为支持一键化三个档位的便捷式信息与漏洞扫描或每个功能模块单独式扫描探测功能。☆86Dec 14, 2022Updated 3 years ago
- 收集本人自接触渗透测试用于漏洞验证的所有热门CVE、POC、CNVD攻击有效载荷+测试工具+FUZZ,一个仓库满足许多攻击测试场景,开箱即用.☆171Oct 23, 2025Updated last year
- 一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试☆533Aug 26, 2026Updated 2 months ago
- A Swagger API Exploit☆1,378Jun 7, 2024Updated 2 years ago
- 基于burpsuite的资产分析工具☆473Apr 29, 2023Updated 3 years ago
- 内网配置文件快速收集☆28Jul 25, 2023Updated 3 years ago
- 一个集和多线程 批量验证 poc验证 存活测试 备份文件探测 后台探测 渗透测试框架。☆18May 8, 2022Updated 4 years ago
- Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件☆1,335Jul 10, 2026Updated 3 months ago
- AI Agents on DigitalOcean Gradient AI Platform • AdBuild production-ready AI agents using customizable tools or access multiple LLMs through a single endpoint. Create custom knowledge bases or connect external data.
- 兼容xray nuclei yaml格式 以及go代码格式的poc验证扫描器☆188Aug 23, 2023Updated 3 years ago
- Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描☆1,115Sep 16, 2023Updated 3 years ago
- Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency☆1,054Oct 7, 2022Updated 4 years ago
- Vuln Reproducation and Weaponization☆1,260Aug 30, 2026Updated 2 months ago
- fofahub是一个围绕资产仓库开展工作的平台,它的地基就是资产仓库。☆11Jul 25, 2022Updated 4 years ago
- 内网探测工具(Internal network detection tool that not contain any exploit code)☆80Aug 7, 2023Updated 3 years ago
- CyberMatrix 是一个基于 AI 的代码安全分析工具，专注于自动化检测和分析代码中的潜在安全漏洞。采用赛博朋克风格的现代化界面，提供直观的安全分析体验。☆44Feb 21, 2025Updated last year