被动收集资产并自动进行SQL注入检测（插件化 自动Bypass）、XSS检测、RCE检测、敏感信息检测
☆201Nov 29, 2023Updated 2 years ago
Alternatives and similar repositories for EPScan
Users that are interested in EPScan are comparing it to the libraries listed below
Sorting:
- 自动化进行目标资产探测和安全漏洞扫描｜适用于赏金活动、SRC活动、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域｜通过强大且灵活的模板，模拟各种安全漏洞检查！Automate target asset detection and security vuln…☆279Nov 29, 2023Updated 2 years ago
- 🚀Komo, a comprehensive asset collection and vulnerability scanning tool. Komo 一个综合资产收集和漏洞扫描工具，集成了20余款工具，通过多种方式对子域进行获取，收集域名邮箱，进行存活探测，域名指纹…☆561Jan 19, 2024Updated 2 years ago
- 一款用于辅助渗透测试工程师日常渗透测试的Burp被动漏扫插件☆242Nov 25, 2022Updated 3 years ago
- 基于burpsuite的资产分析工具☆475Apr 29, 2023Updated 2 years ago
- Red Tools 渗透测试☆585Jul 7, 2022Updated 3 years ago
- 内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破☆456Nov 29, 2023Updated 2 years ago
- macOS上的小而美【Fofa、Shodan、Hunter、Zoomeye、Quake网络空间搜索引擎】闪电搜索器；GUI图形化(Mac/Windows)渗透测试信息搜集工具；资产搜集引擎；hw红队工具hvv☆665Dec 6, 2024Updated last year
- 一款代理扫描器☆565May 5, 2023Updated 2 years ago
- Jie stands out as a comprehensive security assessment and exploitation tool meticulously crafted for web applications. Its robust suite o…☆615Jul 5, 2024Updated last year
- Redis 漏洞利用工具☆937Jan 26, 2025Updated last year
- 完善的动态备份文件扫描工具 实现动态字典渲染、动态结果判断、自动字典记录、的敏感文件扫描器☆27May 21, 2025Updated 9 months ago
- 高危漏洞利用工具☆1,828Feb 12, 2025Updated last year
- 一个全新的敏感文件发现工具☆273Jan 4, 2021Updated 5 years ago
- 收集本人自接触渗透测试用于漏洞验证的所有热门CVE、POC、CNVD攻击有效载荷+测 试工具+FUZZ,一个仓库满足许多攻击测试场景,开箱即用.☆175Oct 23, 2025Updated 4 months ago
- 自用的动态代理小工具☆561Oct 30, 2023Updated 2 years ago
- Struts2漏洞扫描 Burp插件☆131Mar 21, 2023Updated 2 years ago
- 开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)☆1,624Oct 10, 2023Updated 2 years ago
- Sub新一代子域嗅探工具｜全网爬虫获取子域｜数据库作为字典进行计次提高准确率和效率☆94Oct 18, 2022Updated 3 years ago
- Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数☆464Sep 10, 2023Updated 2 years ago
- 集合渗透测试常用工具进行一键扫描的缝合怪☆211Aug 20, 2022Updated 3 years ago
- Web漏洞扫描工具XRAY的GUI启动器☆1,323May 19, 2023Updated 2 years ago
- Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描☆1,115Sep 16, 2023Updated 2 years ago
- superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。☆1,436Dec 16, 2024Updated last year
- 一款java漏洞集合工具☆1,099Jan 13, 2026Updated 2 months ago
- SharpHostInfo是一款快速探测内网主机信息工具（深信服深蓝实验室天威战队强力驱动）☆625Dec 15, 2022Updated 3 years ago
- 一款内网快速打点的辅助性扫描工具，方便红队人员在内网横向移动前期的信息搜集、漏洞探测利用环节的工作开展。其工具特性主要为支持一键化三个档位的便捷式信息与漏洞扫描或每个功能模块单 独式扫描探测功能。☆88Dec 14, 2022Updated 3 years ago
- OA综合利用工具，集合将近20款OA漏洞批量扫描☆1,339Oct 28, 2023Updated 2 years ago
- 免杀框架☆603Aug 1, 2022Updated 3 years ago
- Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency☆1,050Oct 7, 2022Updated 3 years ago
- 用于渗透测试中对40x页面进行bypass并发扫描,采用go编写☆262Mar 25, 2023Updated 2 years ago
- 【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022…☆1,242Feb 26, 2023Updated 3 years ago
- 一些自己常用的渗透字典☆230Aug 19, 2022Updated 3 years ago
- 一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试☆539May 5, 2023Updated 2 years ago
- Webpack自动化信息收集☆314Feb 20, 2023Updated 3 years ago
- 红队批量脆弱点搜集工具☆336Jun 6, 2023Updated 2 years ago
- 一款linux 内网渗透辅助工具☆77Jan 31, 2024Updated 2 years ago
- 快速遍历目标目录中所有指定后缀文件中包含的敏感信息☆138Aug 7, 2022Updated 3 years ago
- AutoRedTools是一款轻量级一站式自动下载/自动更新常用开源软件的工具，主要帮助安全从业者/安全开发人员快速进行环境搭建以及常用软件的更新，节约软件的更新或者安 装的时间，从而提升生产效率或工作效率。☆122Nov 20, 2022Updated 3 years ago
- 致力于收集Goby PoC，请勿用于非法操作，后果自负。☆246Sep 21, 2022Updated 3 years ago