ShadowScan 是一款面向安全从业人员的自动化信息泄露扫描与资产测绘工具。深度整合多平台搜索引擎，通过自动化 Dork 语法扫描发现暴露在公网的敏感文件，并自动提取身份证号、手机号、学号、邮箱、银行卡号等个人敏感信息（PII）。 支持 **Bing / FoFa / Hunter / Quake / Shodan / Censys / Zoomeye / 0.zone / DayDayMap ** 等主流搜索引擎与资产测绘平台。
☆50Jun 10, 2026Updated 5 months ago
Alternatives and similar repositories for ShadowScan
Users that are interested in ShadowScan are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- FLUX 是一款专业的Web安全扫描工具，JS敏感信息收集、API端点提取、API文档解析、页面爬取、子域名发现、漏洞测试、WAF检测与绕过、JS代码分析等功能。☆253May 6, 2026Updated 6 months ago
- NoAuth 是一款用于动态生成可能绕过 Java 鉴权的 payload 并进行 fuzz 测试的工具，主要用于在代码审计和绕鉴权场景中节省时间☆24Mar 27, 2026Updated 7 months ago
- r0capture增加forward功能☆35Jan 31, 2023Updated 3 years ago
- Shannon Lite is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vect…☆19May 23, 2026Updated 5 months ago
- api接口测试工具,包括swagger文档，asp接口文档,wsdl接口,wadl接口,一键自动跑接口☆180Mar 30, 2026Updated 7 months ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- 由ABC_123编写的Web日志分析工具☆159Jun 28, 2026Updated 4 months ago
- Hengge team develops JavaScript specifically for loading Webpack for batch reading☆345Jun 11, 2026Updated 5 months ago
- 最近给甲方单位做渗透测试，发现他们很多web站点的登录参数都做了加密，为了提高工作效率，所以我写了个js逆向mcp配合着最近新出的Qoder效果不错。☆20Jun 24, 2026Updated 4 months ago
- 基于 Burp Montoya API 开发的全能插件，集成自动化HTTP加解密、高危漏洞扫描（Fastjson/Log4j/Shiro/Spring未授权）与安全工具联动（sqlmap/xray），支持 Burp Collaborator 与 CEYE DNSLog，专为…☆43Jun 11, 2026Updated 5 months ago
- ssrf_proxy☆13Jun 9, 2023Updated 3 years ago
- ErraticGopher 是一款針對滲透測試與紅隊演練所設計的綜合性工具☆41Oct 28, 2026Updated 2 weeks ago
- (目前功能可能存在bug，正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。它提供了丰富的安全测试工具，包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具，帮助用户快速识别和评估Web应用…☆113Jun 17, 2026Updated 4 months ago
- HiddenDomainHunter☆20Apr 15, 2023Updated 3 years ago
- AI一键免杀WebShell，包含金刚狼、哥斯拉、冰蝎、菜刀等☆29Jun 7, 2026Updated 5 months ago
- AI Agents on DigitalOcean Gradient AI Platform • AdBuild production-ready AI agents using customizable tools or access multiple LLMs through a single endpoint. Create custom knowledge bases or connect external data.
- RayScan v2.0 — 全栈 Web 漏洞扫描器。8种SQLi + 6种XSS + 12种OA + 多引擎聚合(Nuclei/AWVS/Nessus/MSF)☆14Oct 5, 2026Updated last month
- 重构DDDD，与DLDL联动快速实现POC与指纹的结合，提高红队资产发现与打点效率☆59Oct 23, 2026Updated 2 weeks ago
- SwordfishSuite - Web安全测试利器 一款轻量、高速、插件化的现代Web安全测试工具，专为安全研究员和渗透测试者打造。 ✨ 核心特性： 智能代理：无缝拦截与修改HTTP/S请求，流畅度超越BurpSuite。 高度集成：集成云端虚拟手机，快速定位AP…☆91Apr 10, 2026Updated 7 months ago
- JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持…☆49Updated this week
- HAPPY JS 是一款面向 Web 安全测试与 JS 逆向工程的综合型浏览器扩展，融合了 **FindSomething（敏感信息扫描）**、**SnowEyes（指纹/资源发现）**、**AntiDebug_Breaker（反调试与 API Hook）** 三类项目的核…☆51Sep 16, 2026Updated last month
- 面向授权环境的自动化资产测绘 + 漏洞扫描工具，基于原 dddd 的设计思路做现代化重写，覆盖指纹识别、弱口令、nuclei POC、Shiro 专项检测和 HTML 报告。☆41Updated this week
- Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning（专业的文件上传漏洞检测工具，支持263+绕过技术…☆271Updated this week
- 云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。☆34Jul 14, 2026Updated 3 months ago
- 网站渗透测试 Skill — 目标识别、CDN/WAF检测、指纹架构、API发现、端口扫描、未授权与漏洞验证☆32Jun 8, 2026Updated 5 months ago
- GPU virtual machines on DigitalOcean Gradient AI • AdGet to production fast with high-performance AMD and NVIDIA GPUs you can spin up in seconds. The definition of operational simplicity.
- **S-APICONT** 是一款功能强大的 Burp Suite 扩展插件，专注于自动化收集、提取和测试 Web 应用中的 API 接口。它能够从浏览器流量中智能识别 API 端点，支持多种前端框架的路由解析，并提供批量测试和敏感信息检测功能。☆128Mar 7, 2026Updated 8 months ago
- YunkunSec（云鲲安全）— LLM-first 全栈式自动化网络安全智能体平台，集成 Agent Loop、Skills/RAG、工具编排、证据链、漏洞验证与报告生成。☆18Aug 8, 2026Updated 3 months ago
- Muki is an active asset fingerprinting tool built for red teams — powered by 30,000+ precision signatures, proxy rotation, and intelligen…☆117Jan 13, 2026Updated 9 months ago
- 综合漏洞后渗透利用工具☆1,791Dec 11, 2025Updated 11 months ago
- Harness-driven terminal AI agent for authorized security assessment, with TUI, headless automation, persistent context, 150 built-in sk…☆14Jun 24, 2026Updated 4 months ago
- JeecgBoot Go版本综合漏洞检测工具☆106Feb 24, 2026Updated 8 months ago
- 爆破md5(用户名+密码+salt)的脚本☆12Nov 15, 2021Updated 4 years ago
- MaR - Matcher and Replacer, Perform intelligent replacement based on precise matching. 精准匹配，智能替换！☆373Jun 28, 2026Updated 4 months ago
- Exposure Surface / Attack Surface Scanning Platform 暴露面/攻击面扫描平台☆440Sep 6, 2026Updated 2 months ago
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- 基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 将顶尖安全研究员的方法论沉淀为可调度、可复用的 Skill 知识资产。☆150Nov 5, 2026Updated last week
- 一款src捡洞扫描器☆26Jan 13, 2021Updated 5 years ago
- ☆13Nov 7, 2023Updated 3 years ago
- arl灯塔自动化扫描工具☆55Nov 3, 2026Updated last week
- DudeSuite SQLMAP 中文版☆30Oct 3, 2024Updated 2 years ago
- KubePivot-容器渗透测试工具☆13Jul 6, 2026Updated 4 months ago
- 应急分析溯源日志工具：一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。☆146Oct 10, 2026Updated last month
Are these results useful?