TideSec / Mars
Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等
☆1,226Updated 4 years ago
Related projects: ⓘ
- 应急相关内容积累☆1,168Updated this week
- SRC子域名资产监控☆1,259Updated 3 years ago
- 一款甲方资产巡航扫描系统。系统定位是发现资产,进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示☆1,713Updated 2 years ago
- 碎遮SZhe_Scan Web漏洞扫描器,基于python Flask框架,对输入的域名/IP进行全面的信息搜集,漏洞扫描,可自主添加POC☆849Updated last year
- Perun是一款主要适用于乙方安服、渗透测试人员和甲方RedTeam红队人员的网络资产漏洞扫描器/扫描框架☆1,056Updated 5 years ago
- 一个主要用于信息搜集的工具集,主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。☆995Updated 4 years ago
- ☆1,418Updated last year
- Threat Intelligence Gathering 威胁情报收集,旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。☆850Updated last year
- 傻瓜式漏洞PoC测试框架☆1,430Updated 10 months ago
- 目前实现了网络空间资产探测、指纹检索、漏洞检测、漏洞全生命周期管理、poc定向检测、暗链检测、挂马监测、敏感字检测、DNS监测、网站可用性监测、漏洞库管理、安全预警等等~☆870Updated 4 years ago
- 红队综合渗透框架☆1,159Updated last year
- 边界打点后的自动化渗透工具☆1,838Updated 3 years ago
- 弱口令,敏感目录,敏感文件等渗透测试常用攻击字典☆1,097Updated 2 years ago
- bayonet是一款src资产管理系统,从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统☆1,444Updated last year
- 一款用于资产探测的端口扫描工具。整合了masscan和nmap两款扫描器,masscan扫描端口,nmap扫描端口对应服务,二者结合起来实现了又快又好地扫描。☆772Updated last year
- Passive Security Scanner (被动式安全扫描器)☆1,893Updated last year
- Struts2全漏洞扫描利用工具☆2,138Updated 3 years ago
- KunLun-M是一个完全开源的静态白盒扫描工具,支持PHP、JavaScript的语义扫描,基础安全、组件安全扫描,Chrome Ext\Solidity的基础扫描。☆2,204Updated last month
- 日常积累的一些红队工具及自己写的脚本,更偏向于一些diy的好用的工具,并不是一些比较常用的msf/awvs/xray这种☆1,349Updated last month
- EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具☆3,073Updated 5 months ago
- 白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目☆1,363Updated 11 months ago
- 针对 Acunetix AWVS扫描器开发的批量扫描脚 本,支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项,支持联动xray、burp、w13scan等被动批量☆1,082Updated last month
- 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具☆1,565Updated 8 months ago
- 扫描器是来自GitHub平台的开源扫描器的集合,包括子域枚举、数据库漏洞扫描器、弱密码或信息泄漏扫描器、端口扫描器、指纹扫描器以及其他大规模扫描仪、模块扫描器等。对于其他著名的扫描工具,如:awvs、nmap,w3af将不包含在集合范围内。☆607Updated 5 years ago
- 分布式资产安全扫描核心管理系统(弱口令扫描,漏洞扫描)☆592Updated last year
- Nemo是用来进行自动化信息收集的一个简单平台,通过集成常用的信息收集工具和技术,实现对内网及互联网资产信息的自动收集,提高隐患排查和渗透测试的工作效率。☆1,642Updated 2 weeks ago
- Weblogic一键漏洞检测工具,V1.5,更新时间:20200730☆2,165Updated last year
- Shiro550/Shiro721 一键化利用工具,支持多种回显方式☆1,880Updated 3 years ago
- 本系统是对Web中间件和Web框架进行自动化渗透的一个系统,根据扫描选项去自动化收集资产,然后进行POC扫描,POC扫描时会根据指纹选择POC插件去扫描,POC插件扫描用异步方式扫描.前端采用vue技术,后端采用python fastapi.☆692Updated 3 months ago
- mysql注入,bypass的一些心得☆1,300Updated 2 months ago