burpheart / koko-moni
一个基于网络空间搜索引擎的攻击面管理平台,可定时进行资产信息爬取,及时发现新增资产,本项目聚合了 Fofa、Hunter、Quake、Zoomeye 和 Threatbook 的数据源,并对获取到的数据进行去重与清洗
☆443Updated last year
Alternatives and similar repositories for koko-moni:
Users that are interested in koko-moni are comparing it to the libraries listed below
- 用友NC系列漏洞检测利用工具,支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等☆504Updated last year
- 用友漏洞检测,持续更新漏洞检测模块☆413Updated last year
- 为了方便安全从业人员在使用网络测绘平台进行信息搜集时的效率,本程序集合了多个网络测绘平台,可以快速在多个网络测绘平台搜索信息并且合并展示及导出。☆281Updated last year
- Webpack自动化信息收集☆311Updated 2 years ago
- daydayExp的漏洞POC仓库,慢慢更新...☆301Updated 3 months ago
- Space_view 是一款Hunter(鹰图平台)或者FOFA平台 资产展示的浏览器油猴插件☆312Updated 3 months ago
- Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒…☆460Updated 2 years ago
- 云安全利用工具-云平台AK/SK-WEB利用工具,添加AK/SK自动检测资源,无需手动执行,支持云服务器、存储桶、数据库操作☆489Updated 2 months ago
- 批量ShiroKey检测爆破工具☆312Updated 2 years ago
- 集合渗透测试常用工具进行一键扫描的缝合怪☆214Updated 2 years ago
- 批量网站备份文件扫描器,增加文件规则,优化内存占用☆456Updated last year
- 基于burpsuite的资产分析工具☆430Updated last year
- 用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统☆605Updated 8 months ago
- 一个用于处理fsacn输出结果的小脚本(尤其面对大量资产的fscan扫描结果做输出优化,让你打点快人一步!!!)☆419Updated 5 months ago
- 一款代理扫描器☆519Updated last year
- 一个全新的敏感文件发现工具☆272Updated 4 years ago
- 一个GitHub监控和信息收集工具,支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。☆320Updated 6 months ago
- ChatGPT加持的,多人在线协同信息安全报告编写平台。目前支持的报告类型:渗透测试报告,APP隐私合规报告。☆166Updated last month
- Spring漏洞综合利用工具☆645Updated last year
- AK资源管理工具,阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret,利用AK获取资源信息和操作资源,ECS/CVM/E2/UHOST/ECI/BCC执行命令,OSS/COS/S3/BOS…☆716Updated last week
- 构建信息搜集/漏洞扫描☆198Updated 2 years ago
- 一款SRC密码生成工具,尝试top字典无果后,可以根据域名、公司名等因素来生成特定的字典☆284Updated 3 years ago
- 漏洞检测框架 Meppo | By WingsSec☆226Updated last year
- Banli-高危资产识别和高危漏洞扫描☆449Updated last year
- 一些自己常用的渗透字典☆225Updated 2 years ago
- 拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马,支持注入CMD内存马和冰蝎内存马☆488Updated 2 years ago
- 常见的未授权漏洞检测☆244Updated last year
- JNDI在java高版本的利用工具,FUZZ利用链☆544Updated 2 years ago
- (由于fofa接口改变,所以该脚本已经失效了哦)通过公司名称,在fofa上搜索可能存在通用产品的公司;如果想挖掘cnvd证书,可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆179Updated 3 years ago
- 互联网厂商API利用工具。☆529Updated 5 months ago