一款将xray和fofa完美结合的自动化工具,调用fofaAPI进行查询扫描,新增爬虫爬取扫描(懒人必备)
☆252Sep 4, 2023Updated 2 years ago
Alternatives and similar repositories for XrayFofa
Users that are interested in XrayFofa are comparing it to the libraries listed below
Sorting:
- User fofa api get hosts and xray to webscan.☆284Jul 15, 2022Updated 3 years ago
- 一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具☆738Dec 8, 2022Updated 3 years ago
- Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。☆1,008Jan 26, 2022Updated 4 years ago
- 输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、nmap、dirsearch、crawlergo、xray等工具，另支持cdn识别、网页截图、站点定位；动态识别域名并添加功能、工具超时中断等☆807Mar 13, 2024Updated last year
- Fofa采集工具-自修改版本☆274Aug 24, 2020Updated 5 years ago
- Xray批量扫描，微信实时推送！☆92Sep 26, 2021Updated 4 years ago
- 基于masscan和nmap的快速端口扫描和指纹识别工具，优化版本(获取标题，页面长度,过滤防火墙)☆349Jan 16, 2022Updated 4 years ago
- python3实现的集成了github上多个扫描工具的命令行WEB扫描工具☆254Dec 13, 2021Updated 4 years ago
- 边界打点后的自动化渗透工具☆1,891Jul 19, 2021Updated 4 years ago
- Ary 是一个集成类工具，主要用于调用各种安全工具，从而形成便捷的一键式渗透。☆340Feb 15, 2021Updated 5 years ago
- GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用☆717May 6, 2021Updated 4 years ago
- 一键调用subfinder+ksubdomain+httpx 强强联合 从域名发现-->域名验证-->获取域名标题、状态码以及响应大小 最后保存结果,简化重复操作命令☆333Feb 17, 2022Updated 4 years ago
- Fofa平台采集工具☆336Jun 14, 2023Updated 2 years ago
- 图形化漏洞利用集成工具☆420Sep 23, 2022Updated 3 years ago
- 一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-platform compact port blasting tool that supports blasting FTP/SSH…☆1,105Oct 9, 2021Updated 4 years ago
- 红队综合渗透框架☆1,179May 11, 2023Updated 2 years ago
- 攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。☆634Jun 19, 2024Updated last year
- 针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量☆1,276Aug 5, 2025Updated 6 months ago
- Banli-高危资产识别和高危漏洞扫描☆458Apr 10, 2023Updated 2 years ago
- 对目标域名进行快速的存活扫描、简单的指纹识别、目录扫描☆915Dec 8, 2022Updated 3 years ago
- 碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC☆864Feb 16, 2023Updated 3 years ago
- 一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示☆1,830Apr 19, 2022Updated 3 years ago
- 内网渗透测试工具，弱密码爆破、信息收集和漏洞扫描☆610Jan 31, 2024Updated 2 years ago
- Burp被动扫描流量转发插件☆1,460Jun 17, 2024Updated last year
- AntSword(蚁剑)全参数流量XOR和Base64加伪装WebShell☆163Sep 28, 2021Updated 4 years ago
- EyeJo是一款自动化资产风险评估平台，可以协助甲方安全人员或乙方安全人员对授权的资产中进行排查，快速发现存在的薄弱点和攻击面。☆452Aug 25, 2021Updated 4 years ago
- bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统☆1,507Nov 22, 2022Updated 3 years ago
- 360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能☆1,183Nov 10, 2021Updated 4 years ago
- domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等☆2,116Jan 23, 2026Updated last month
- Fiora：漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。即可作为独立程序运行，也可作为burp插件使用。☆1,275Jul 2, 2025Updated 8 months ago
- 大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）☆924Feb 8, 2022Updated 4 years ago
- 自用缝合怪内网扫描器，支持端口扫描，识别服务，获取title，扫描多网卡，ms17010扫描，icmp存活探测。☆283Nov 12, 2020Updated 5 years ago
- 分布式资产安全扫描核心管理系统(弱口令扫描，漏洞扫描)☆621Dec 8, 2022Updated 3 years ago
- 递归式寻找域名和api。☆723Aug 3, 2023Updated 2 years ago
- 云函数扫描器实现代码☆166Apr 11, 2025Updated 10 months ago
- EHole(棱洞)-红队重点攻击系统指纹探测工具☆471Jan 27, 2021Updated 5 years ago
- ❄️冰蝎客户端源码-V4.0.6🔞☆939Jul 8, 2025Updated 7 months ago
- TaiO 的定位是一款用于攻击方对靶标资产梳理，快速定位脆弱资产的网络空间测绘工具☆75Mar 9, 2022Updated 3 years ago
- FOFA Pro view 是一款FOFA Pro 资产展示浏览器插件，目前兼容 Chrome、Firefox、Opera。☆619Feb 16, 2022Updated 4 years ago