JiuZero / z0scanLinks
Security tools for web vulnerability detection. | 一款兼具本地式与分布式优势、插件外部动态化导入并致力于Web黑盒漏洞探索的轻量级主被动扫描器.
☆339Updated last month
Alternatives and similar repositories for z0scan
Users that are interested in z0scan are comparing it to the libraries listed below
Sorting:
- 基于GO walis框架的安全渗透工具箱框架☆246Updated 2 weeks ago
- wy876 POC | wy876的poc仓库已删库，该项目为其仓库镜像☆449Updated 9 months ago
- 针对SpringBoot的渗透工具，Spring漏洞利用工具☆316Updated last year
- 记录自己在云安全上的学习笔记等。☆129Updated last year
- ARL 资产侦察灯塔系统（可运行，添加指纹， 提高并发，升级工具及系统，无限制修改版） | ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦…☆866Updated last week
- 蓝队工具箱☆531Updated 6 months ago
- HackerOne资产更新 | 每日更新HackerOne资产，对HackerOne的资产进行爬行和整理，SRC资产更新仅会增加，不会进行删除，每天更新的可以进行差异化对比来获取到新的项目资产范围☆317Updated this week
- 一个用来提取空间测绘引擎数据的浏览器插件，顺便查备案，支持鹰图，fofa，shadan，quake数据提取☆23Updated 11 months ago
- 这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network…☆1,241Updated 10 months ago
- 在公网收集的gobypoc+部分自己加的poc☆115Updated 2 years ago
- 自用账户口令破解字典（自定义密码，姓名字典、常见用户名字典、密码字典、手机号字典、目录字典、后台字典、虚拟身份号字典)2023年最新整理☆87Updated last year
- ☆48Updated 3 months ago
- jetbrains 编辑器代码审计插件，适配：phpStorm，webStorm，rider，IntelliJ IDEA，pyCharm☆61Updated this week
- 通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可在AI企查等平台上导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆11Updated 3 years ago
- 针对护网行动中红队溯源工具☆198Updated 11 months ago
- 红队API接口Fuzz字典，WEB安全，渗透测试，API，字典☆83Updated last year
- Nuclei POC，每2小时更新 | 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC，保存已被删除的POC。通过批量克隆Github项目，获取Nuclei POC，并将POC按类别分类存放，使用Github Action实现。已有41w+POC，其中3.5w…☆1,833Updated this week
- 海神波塞冬，本工具库对常用的链上交互操作进行了模块化抽象与简洁式封装，让开发者能够轻松快速地与主流区块链网络进行交互。目前支持任意 EVM 链。☆153Updated 9 months ago
- 利用各个大模型，自动化生成绕过WAF的burp插件☆174Updated 9 months ago
- 由Go语言实现的一款CMS指纹识别工具。☆92Updated 3 years ago
- 红队信息收集工具☆26Updated 5 months ago
- 用于快速查询IP、域名资产备案信息及权重的工具。欢迎关注微信公众号加群反馈问题~☆139Updated 8 months ago
- 修复增强版IP反查域名，查询备案信息、查询百度权重☆157Updated 11 months ago
- 本工具用于批量检测泛微E-cology9中/js/hrm/getdata.jsp接口存在的 SQL 注入漏洞（DVB-2025-9428/QVD-2025-23834）☆26Updated 6 months ago
- NSFOCUS API_Sword：A Burp Suite extension, Automatically recursively collect API endpoints from any response☆335Updated last month
- ARL(灯塔)批量添加指纹，支持新版(&&)和旧版(仅支持|| 或逻辑)☆229Updated 7 months ago
- Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。☆144Updated last year
- 免杀PHP木马生成器☆142Updated 8 months ago
- 一款利用爬虫技术实现前端JS加密自动化绕过的爆破登陆渗透测试工具☆349Updated 8 months ago
- javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手☆276Updated last year