b1ackc4t / 14Finger
功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互联网开源的指纹信息。
☆381Updated 2 years ago
Related projects ⓘ
Alternatives and complementary repositories for 14Finger
- icp备案查询☆383Updated last year
- 一个用于处理fsacn输出结果的小脚本（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人一步！！！）☆408Updated 2 months ago
- Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒…☆442Updated last year
- 自动化进行目标资产探测和安全漏洞扫描｜适用于赏金活动、SRC活动 、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域｜通过强大且灵活的模板，模拟各种安全漏洞检查！Automate target asset detection and security vuln…☆279Updated 11 months ago
- 一个GitHub监控和信息收集工具，支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。☆308Updated 3 months ago
- 一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接☆744Updated last year
- 前端参数加密渗透测试通用解决方案☆487Updated 2 years ago
- 自用的动态代理小工具☆555Updated last year
- 一些自己常用的渗透字典☆224Updated 2 years ago
- Chunsou（春蒐），Python3编写的多线程Web指纹识别工具,适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产风险摸查。☆353Updated 3 months ago
- 互联网厂商API利用工具。☆527Updated 2 months ago
- 自动化监控赏金项目-定期收集资产,漏洞进行推送(现在可以稳定收菜,有问题issues我)-关注-夜安团队SEC-加我微信进群可下载最新自动化版本,git目前不会更新了,群里目前 版本1.3.1,项目优化了非常多,功能也加入了非常多,建议进群(没收费项目放心白嫖)☆533Updated 9 months ago
- 批量网站备份文件扫描器，增加文件规则，优化内存占用☆435Updated last year
- 云安全利用工具-云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作☆469Updated 3 months ago
- 一个基于网络空间搜索引擎的攻击面管理平台，可定时进行资产信息爬取，及时发现新增资产，本项目聚合了 Fofa、Hunter、Quake、Zoomeye 和 Threatbook 的数据源，并对获取到的数据进行去重与清洗☆441Updated last year
- 泛微最近的漏洞利用工具（PS：2023）☆455Updated 11 months ago
- 集合渗透测试常用工具进行一键扫描的缝合怪☆216Updated 2 years ago
- AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI/BCC执行命令，OSS/COS/S3/BOS管理，RD…☆701Updated 6 months ago
- whatweb 增强版 8000+插件（提供windows可执行文件）☆10Updated 6 months ago
- 爬网站JS文件，自动fuzz api接口，指定api接口（针对前后端分离项目，可指定后端接口地址），回显api响应☆575Updated last year
- 一款SRC密码生成工具，尝试top字典无果后，可以根据域名、公司名等因素来生成特定的字典☆283Updated 2 years ago
- 被动收集资产并自动进行SQL注入检测（插件化 自动Bypass）、XSS检测、RCE检测、敏感信息检测☆200Updated 11 months ago
- 本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例 如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:…☆206Updated 2 weeks ago
- 自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点☆558Updated last year
- Banli-高危资产识别和高危漏洞扫描☆445Updated last year
- 一个免费高质量的小代理池，解决一些站点有WAF的情况下，进行目录扫描或者字典爆破☆267Updated last year
- xp_CAPTCHA_api burp 验证码识别插件 调用接口 准确率更高☆238Updated 2 years ago
- xia Liao（瞎料）burp 插件 用于Windows在线进程/杀软识别 与 web渗透注册时，快速生成需要的资料用来填写，资料包含：姓名、手机号、身份证、统一社会信用代码、组织机构代码、银行卡，以及各类web语言的hello world输出和生成弱口令字典等。☆592Updated 4 months ago
- 近几年的一些文章和工具☆206Updated 2 years ago