Cl0udG0d / HXnineTailsView external linksLinks
python3实现的集成了github上多个扫描工具的命令行WEB扫描工具
☆255Dec 13, 2021Updated 4 years ago
Alternatives and similar repositories for HXnineTails
Users that are interested in HXnineTails are comparing it to the libraries listed below
Sorting:
- Ary 是一个集成类工具，主要用于调用各种安全工具，从而形成便捷的一键式渗透。☆341Feb 15, 2021Updated 4 years ago
- 火刃 - 轻量级的，多功能的，联合xray、物联网引擎的全自动广域队列扫描器☆28Mar 7, 2022Updated 3 years ago
- GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用☆717May 6, 2021Updated 4 years ago
- 碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC☆865Feb 16, 2023Updated 2 years ago
- 输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、nmap、dirsearch、crawlergo、xray等工具，另支持cdn识别、网页截图、站点定位；动态识别域名并添加功能、工具超时中断等☆807Mar 13, 2024Updated last year
- 一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具☆738Dec 8, 2022Updated 3 years ago
- 乙方渗透测试漏洞报告管理系统☆204Jun 30, 2021Updated 4 years ago
- 对目标域名进行快速的存活扫描、简单的指纹识别、目录扫描☆915Dec 8, 2022Updated 3 years ago
- Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。☆1,008Jan 26, 2022Updated 4 years ago
- 集成crawlergo、xray、dirsearch、nmap等工具的src漏洞挖掘工具，使用docker封装运行；使用oneforall自动遍历子域名并扫描；☆114Feb 23, 2021Updated 4 years ago
- 一款可以在不出网的环境下进行反向代理及cs上线的工具☆491Apr 26, 2023Updated 2 years ago
- EHole(棱洞)-红队重点攻击系统指纹探测工具☆471Jan 27, 2021Updated 5 years ago
- 递归式寻找域名和api。☆724Aug 3, 2023Updated 2 years ago
- RedTeaming知识星球2020年安全知识汇总☆473May 5, 2021Updated 4 years ago
- 一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示☆1,829Apr 19, 2022Updated 3 years ago
- 红队综合渗透框架☆1,179May 11, 2023Updated 2 years ago
- 针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量☆1,273Aug 5, 2025Updated 6 months ago
- 360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能☆1,185Nov 10, 2021Updated 4 years ago
- 通达OA综合利用工具☆516Mar 17, 2021Updated 4 years ago
- 一款将xray和fofa完美结合的自动化工具,调用fofaAPI进行查询扫描,新增爬虫爬取扫描(懒人必备)☆252Sep 4, 2023Updated 2 years ago
- bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统☆1,508Nov 22, 2022Updated 3 years ago
- 边界打点后的自动化渗透工具☆1,891Jul 19, 2021Updated 4 years ago
- 大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）☆924Feb 8, 2022Updated 4 years ago
- 关于安全狗和云锁的自动化绕过脚本☆522Nov 15, 2021Updated 4 years ago
- myscan 被动扫描☆667Mar 19, 2021Updated 4 years ago
- 红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。☆367Jun 19, 2024Updated last year
- 傻瓜式漏洞PoC测试框架☆1,444Oct 30, 2023Updated 2 years ago
- 运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。☆246Jul 1, 2024Updated last year
- 一款Web在线自动免杀工具☆189Mar 1, 2024Updated last year
- Burp被动扫描流量转发插件☆1,459Jun 17, 2024Updated last year
- CobaltStrike 上线自动权限维持插件☆185Jul 17, 2021Updated 4 years ago
- 适用于Cobalt Strike的插件☆563May 30, 2021Updated 4 years ago
- OneDragon 安全圈一条龙服务，全自动化挖洞，助力挖SRC的赏金猎人白帽子，一键实现子域名扫描，全端口扫描，目录扫描，漏洞扫描。☆248Jan 30, 2021Updated 5 years ago
- Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点☆626Dec 8, 2022Updated 3 years ago
- 通过 Redis 主从写出无损文件☆719May 25, 2020Updated 5 years ago
- AntSword(蚁剑)全参数流量XOR和Base64加伪装WebShell☆163Sep 28, 2021Updated 4 years ago
- fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。☆124May 14, 2021Updated 4 years ago
- 开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)☆1,623Oct 10, 2023Updated 2 years ago
- 解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入☆770Jan 26, 2022Updated 4 years ago