P1finger - 红队行动下的重点资产指纹识别工具，解决信息收集过程中的一小步
☆436Aug 5, 2025Updated 7 months ago
Alternatives and similar repositories for P1finger
Users that are interested in P1finger are comparing it to the libraries listed below
Sorting:
- 一个半自动化springboot打点工具，内置目前springboot所有漏洞☆775Sep 30, 2025Updated 5 months ago
- 一款渗透场景下的内网漏洞自动化扫描工具☆358Jun 8, 2025Updated 9 months ago
- 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。☆1,375Oct 3, 2024Updated last year
- 一个用于web框架、CDN和CMS指纹识别的高性能命令行工具。A high-performance command-line tool for web framework, CDN and CMS fingerprinting.☆291Jul 18, 2025Updated 7 months ago
- BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件☆741Sep 5, 2024Updated last year
- 哥斯拉Hikvision综合安防后渗透插件，运行中心/web前台/MinIO 配置提取（解密）重置密码,还原密码。☆169Oct 8, 2024Updated last year
- MDUT-Extend(扩展版本)☆797Dec 19, 2024Updated last year
- dirsx 是一款能够自动化过滤扫描结果的目录扫描工具☆357Nov 18, 2025Updated 3 months ago
- 助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasive Anti-virus software Trojan☆612Aug 7, 2024Updated last year
- Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。☆316Feb 18, 2025Updated last year
- 本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。☆544Jul 12, 2025Updated 7 months ago
- 一款java漏洞集合工具☆1,088Jan 13, 2026Updated last month
- 复杂请求下的Shiro反序列化利用工具☆416Mar 12, 2024Updated last year
- 本工具为jeecg框架漏洞利用工具非jeecg-boot！☆183Aug 13, 2024Updated last year
- 哥斯拉webshell管理工具二次开发规避流量检测设备☆1,045Dec 2, 2025Updated 3 months ago
- 综合漏洞后渗透利用工具☆1,680Dec 11, 2025Updated 2 months ago
- 一个想让你 测试加密流量像测试明文一样简单高效的 Burp 插件。 A Burp plugin that makes testing encrypted traffic as simple and efficient as testing plaintext.☆1,046Feb 9, 2026Updated last month
- 互联网资产综合扫描/攻击面测绘☆595Feb 11, 2026Updated 3 weeks ago
- 网络空间资产测绘、ICP备案、天眼查股权结构图、端口扫描、指纹识别、小程序敏感信息提取。☆1,217Dec 31, 2025Updated 2 months ago
- Nacos 综合漏洞利用工具☆601Nov 3, 2025Updated 4 months ago
- OneScan 是一款用于递归目录扫描的 BurpSuite 插件☆1,231Jun 24, 2025Updated 8 months ago
- TestNet资产管理系统（资产管理|信息收集|暴露面管理|子域名扫描|C段扫描|端口扫描|漏洞扫描|Hunter|Fofa）☆720May 27, 2025Updated 9 months ago
- dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标☆1,813Aug 2, 2024Updated last year
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆548Dec 7, 2025Updated 3 months ago
- [VscanPlus内外网漏洞扫描工具]已更新HW热门漏洞检测POC。基于veo师傅的漏扫工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患。An open-source, cross-platform websit…☆322Updated this week
- jeecg综合漏洞利用工具☆427Aug 30, 2024Updated last year
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆257Aug 16, 2025Updated 6 months ago
- Pillager是一个适用于后渗透期间的信息收集工具☆1,267Sep 7, 2024Updated last year
- 一款全方位扫描工具，具备高效的机器探活，端口探活，协 议识别，指纹识别，漏洞扫描等功能☆394Sep 13, 2025Updated 5 months ago
- 用于Webshell木马免杀、流量加密传输，多多支持star☆1,028Jun 27, 2025Updated 8 months ago
- 存储桶遍历漏洞利用工具☆418Jul 25, 2024Updated last year
- tomcat自动化漏洞扫描利用工具，支持批量弱口令检测、后台部署war包getshell、CVE-2017-12615 文件上传、CVE-2020-1938/CNVD-2020-10487 文件包含☆284Apr 6, 2025Updated 11 months ago
- DockerApiRCE☆235Oct 22, 2024Updated last year
- 帆软bi反序列化漏洞利用工具☆415Jan 25, 2025Updated last year
- LC（List Cloud）是一个多云攻击面资产梳理工具☆635Oct 6, 2024Updated last year
- Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎 内存马注入☆553Feb 1, 2024Updated 2 years ago
- sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！☆709Jan 21, 2025Updated last year
- 一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。☆658Sep 26, 2025Updated 5 months ago
- 用友漏洞检测，持续更新漏洞检测模块☆478Jul 21, 2025Updated 7 months ago