binganao / FlowLinks
Flow 是一款基于 Docker 搭建的自动化 SRC 、渗透、打点工作流,目前它包含了 nuclei、subfinder、naabu、httpx、notify 以及 xray,Flow 的整体工作流程为:子域名发现 -> 端口探测 -> http 服务发现 -> 漏洞扫描。
☆41Updated 3 years ago
Alternatives and similar repositories for Flow
Users that are interested in Flow are comparing it to the libraries listed below
Sorting:
- PassiveScan-被动扫描之巅☆69Updated last year
- 支持自动化的切换请求方式、自动化的请求重试、以完整的扫描Springboot路径☆3Updated 3 years ago
- jsinfo-scan简单改版,增加了swagger、druid目录扫描和手机号、身份证号敏感信息匹配☆45Updated 3 years ago
- AutoScan 有多个目标时,多线程调用xray+rad进行自动扫描☆88Updated 3 years ago
- weblogic历史漏洞利用工具☆91Updated 3 years ago
- 将Goby的json格式Poc转为xray的yaml格式Poc☆133Updated 2 years ago
- 漏洞收集☆30Updated 2 years ago
- 一个超级缝合怪的图形化渗透工具☆36Updated 3 years ago
- 整合nuclei与xray(社区版、自带高级版),实现被动扫描+poc扫描自动化渗透流程☆74Updated 3 years ago
- 一款探测fastjson漏洞的BurpSuite插件☆61Updated 3 years ago
- 一个js文件敏感信息搜集脚本,支持输入url和js文件,也支持批量敏感信息匹配。☆77Updated 2 years ago
- 代码审计总结☆81Updated 3 years ago
- Marshal-EASM 攻击面管理系统-社区版☆123Updated last year
- appfinger(和风)是一款Http指纹管理工具~~~☆99Updated 2 years ago
- xxl-job未授权命令执行☆110Updated 3 years ago
- 兼容xray nuclei yaml格式 以及go代码格式的poc验证扫描器☆186Updated last year
- 一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具☆68Updated last year
- Druid 密文解密工具☆133Updated 4 years ago
- xray 1.8.5 full crack☆46Updated 3 years ago
- 快速遍历目标目录中所有指定后缀文件中包含的敏感信息☆138Updated 2 years ago
- shiro反序列化利用综合利用,包含(回显执行命令/注入内存马)原版中NoCC的问题 https://github.com/j1anFen/shiro_attack☆12Updated 3 years ago
- lbb是一个企业信息查询工具,可以帮助企业查询自身对外公开的应用、新媒体,网站等。☆43Updated 3 years ago
- 自动提取主域名/IP,并调用fofa、quake、hunter等网络资产测绘系统搜集子域名,可配合指纹扫描工具达到快速资产整理☆70Updated 7 months ago
- FofaMap云查询版是基于C/S架构打造的Fofa数据采集器,仅需配置好一个服务端,即可实现多个客户端同时在线查询,其客户端支持FofaMap国庆版全部功能。☆38Updated 2 years ago
- tp日志泄露扫描工具☆86Updated 3 weeks ago
- 一个小轱辘,调用常用工具帮助红队快速自动化打点。☆31Updated 2 years ago
- 一个批量扫描shiro漏洞的工具,支持AES/CMG☆79Updated 2 years ago
- ☆51Updated 4 years ago
- 一款BurpSuite插件,辅助手工测试☆72Updated 2 years ago
- Java命令行文件监控小工具(代码审计)☆102Updated 3 years ago