ShadowScan 是一款面向安全从业人员的自动化信息泄露扫描与资产测绘工具。深度整合多平台搜索引擎，通过自动化 Dork 语法扫描发现暴露在公网的敏感文件，并自动提取身份证号、手机号、学号、邮箱、银行卡号等个人敏感信息（PII）。 支持 **Bing / FoFa / Hunter / Quake / Shodan / Censys / Zoomeye / 0.zone / DayDayMap ** 等主流搜索引擎与资产测绘平台。
☆44Jun 10, 2026Updated last month
Alternatives and similar repositories for ShadowScan
Users that are interested in ShadowScan are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- FLUX 是一款专业的Web安全扫描工具，JS敏感信息收集、API端点提取、API文档解析、页面爬取、子域名发现、漏洞测试、WAF检测与绕过、JS代码分析等功能。☆220May 6, 2026Updated 2 months ago
- api接口测试工具,包括swagger文档，asp接口文档,wsdl接口,wadl接口,一键自动跑接口☆172Mar 30, 2026Updated 4 months ago
- 由ABC_123编写的Web日志分析工具☆154Jun 28, 2026Updated last month
- NoAuth 是一款用于动态生成可能绕过 Java 鉴权的 payload 并进行 fuzz 测试的工具，主要用于在代码审计和绕鉴权场景中节省时间☆23Mar 27, 2026Updated 4 months ago
- 一键生成等保测评现场记录的桌面工具☆35Updated this week
- GPU virtual machines on DigitalOcean Gradient AI • AdGet to production fast with high-performance AMD and NVIDIA GPUs you can spin up in seconds. The definition of operational simplicity.
- (目前功能可能存在bug，正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。它提供了丰富的安全测试工具，包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具，帮助用户快速识别和评估Web应用…☆95Jun 17, 2026Updated last month
- r0capture增加forward功能☆35Jan 31, 2023Updated 3 years ago
- Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning（专业的文件上传漏洞检测工具，支持263+绕过技术…☆215Apr 11, 2026Updated 3 months ago
- SwordfishSuite - Web安全测试利器 一款轻量、高速、插件化的现代Web安全测试工具，专为安全研究员和渗透测试者打造。 ✨ 核心特性： 智能代理：无缝拦截与修改HTTP/S请求，流畅度超越BurpSuite。 高度集成：集成云端虚拟手机，快速定位AP…☆75Apr 10, 2026Updated 3 months ago
- 网站渗透测试 Skill — 目标识别、CDN/WAF检测、指纹架构、API发现、端口扫描、未授权与漏洞验证☆28Jun 8, 2026Updated last month
- HiddenDomainHunter☆20Apr 15, 2023Updated 3 years ago
- ssrf_proxy☆14Jun 9, 2023Updated 3 years ago
- ☆13Nov 7, 2023Updated 2 years ago
- Hengge team develops JavaScript specifically for loading Webpack for batch reading☆318Jun 11, 2026Updated last month
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- AI 驱动的后渗透综合管理平台，深度集成 LLM Agent，开箱即用。☆272Updated this week
- **S-APICONT** 是一款功能强大的 Burp Suite 扩展插件，专注于自动化收集、提取和测试 Web 应用中的 API 接口。它能够从浏览器流量中智能识别 API 端点，支持多种前端框架的路由解析，并提供批量测试和敏感信息检测功能。☆128Mar 7, 2026Updated 4 months ago
- AI一键免杀WebShell，包含金刚狼、哥斯拉、冰蝎、菜刀等☆22Jun 7, 2026Updated last month
- DudeSuite SQLMAP 中文版☆29Oct 3, 2024Updated last year
- 瞎测，主要针对iot设备，路由器、网关、防火墙的常规命令执行、溢出测试☆27Apr 19, 2025Updated last year
- MaR - Matcher and Replacer, Perform intelligent replacement based on precise matching. 精准匹配，智能替换！☆372Jun 28, 2026Updated last month
- 一款专为红蓝工程师和渗透测试人员打造的现代化、跨平台安全工具箱。它集成了工具管理、智能研判、资产测绘与攻防辅助等核心功能，旨在解决传统渗透测试中工具分散、环境配置繁琐、协作效率低下等痛点，构建个人专属的“数字化武器库”☆58Jun 12, 2026Updated last month
- 爆破md5(用户名+密码+salt)的脚本☆12Nov 15, 2021Updated 4 years ago
- 掘地三尺（DigDeep）：覆盖云安全 、小程序、APP、web等常见敏感信息泄露类型，一键挖掘源码中的密码/密钥/手机号/身份证/云服务AK、SK等近百类 敏感数据。☆77Apr 12, 2026Updated 3 months ago
- Simple, predictable pricing with DigitalOcean hosting • AdAlways know what you'll pay with monthly caps and flat pricing. Enterprise-grade infrastructure trusted by 600k+ customers.
- 重构DDDD，与DLDL联动快速实现POC与指纹的结合，提高红队资产发现与打点效率☆55Jul 24, 2026Updated last week
- 应急分析溯源日志工具：一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。☆135Jul 27, 2026Updated last week
- MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于对微信小程序进行自动化安全审计。☆276Updated this week
- 使用burp自动检测CVE-2025-55182 Next.js RCE 漏洞☆26Dec 8, 2025Updated 7 months ago
- vcenter图形化漏洞利用工具☆71Nov 17, 2024Updated last year
- Liunx黑客入侵痕迹排查工具☆34Dec 16, 2025Updated 7 months ago
- 基于 [fscan](https://github.com/shadow1ng/fscan) v2.1.3-rc 修改，针对红队场景进行了参数混淆与特征规避。☆79Jul 2, 2026Updated last month
- **WebScan Pro** 是一款专为安全研究人员和渗透测试工程师设计的高性能网站目录扫描工具。它采用模块化架构设计，结合了强大的多线程扫描引擎与直观的图形用户界面（GUI），旨在帮助用户快速、准确地发现目标网站的隐藏资源、未授权访问接口及敏感文件。☆34Jun 26, 2026Updated last month
- 专为补天平台设计的漏洞提交助手，提高提交速度，挖洞快人一等！！！☆19Apr 1, 2026Updated 4 months ago
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- Burpsuite插件用于接口路径渗透测试☆46May 11, 2026Updated 2 months ago
- Matu7 渗透测试工具箱-(不含工具)☆16Apr 20, 2026Updated 3 months ago
- 网络空间资产测绘、ICP备案、天眼查股权结构图、端口扫描、指纹识别、小程序敏感信息提取。☆1,365May 19, 2026Updated 2 months ago
- 自动化windows应急响应工具☆60Jun 28, 2026Updated last month
- Android 应用安全漏洞自动检测系统☆18Jun 15, 2026Updated last month
- ☆72May 17, 2026Updated 2 months ago
- ☆16Apr 20, 2023Updated 3 years ago