Alternatives and similar repositories for fofa

Users that are interested in fofa are comparing it to the libraries listed below

• bcvgh / daydayEXP
  支持自定义Poc文件的图形化漏洞利用工具
  ☆228Updated last year
• SecAegis / SecReport
  ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。
  ☆184Updated 8 months ago
• xk11z / unauthorized_com
  未授权检测的命令行版，支持批量检测
  ☆154Updated 9 months ago
• TangGolang / TangGo
  TangGo测试平台是无糖信息技术有限公司集多年渗透测试实战经验设计和开发的国产化综合性测试平台，为软件测试、网络安全从业人员提供强大且易用的测试工具及多人协同的工作环境，主要用于Web站点的功能测试、安全测试和安全评估。
  ☆141Updated last year
• yyhuni / xingrin
  src资产管理漏洞扫描平台，子域名爆破，端口扫描，站点发现，目录扫描，爬虫，漏洞扫描
  ☆325Updated last week
• huan-cdm / secure_tools_link
  网络安全相关工具和文章链接总结
  ☆122Updated 2 weeks ago
• yuag / Code-audit
  代码审计
  ☆121Updated last year
• qiuluo-oss / Tiger
  Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。
  ☆143Updated last year
• Potato-py / getIpInfo
  将文本中含有的IP进行标记、添加IP物理位置标记，并进行输出。提取存在的外网IP，依赖奇安信威胁分析武器库进行批量自动化情报查询，展示IP信誉详情、实现检测详情、恶意详情以及数据统计，并输出xlsx表格。
  ☆103Updated 5 months ago
• wxwhhh / Chypass_pro
  利用各个大模型，自动化生成绕过WAF的burp插件
  ☆176Updated 10 months ago
• vam876 / FastWLAT
  FastWLAT (Fast Web Log Analysis Tool) 是基于 Electron + Vue 3 构建的跨平台高性能 Web 日志分析工具，支持本地内存模式与 Redis 分布式处理，专为海量WEB日志分析场景设计。提供日志解析、威胁规则引擎、可视化仪表…
  ☆286Updated last month
• A10ha / ICPSearch
  ICP 备案批量查询工具
  ☆148Updated 7 months ago
• Mustard404 / AceofHearts
  红桃A(AceofHearts)是一款专为渗透测试人员设计的实用工具，旨在简化渗透测试环境的搭建过程并提供便捷的部署解决方案。
  ☆120Updated 2 years ago
• C3ting / ARL
  ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
  ☆173Updated last year
• qianxiao996 / R-Knife
  R-Knife 综合渗透工具箱
  ☆136Updated 2 years ago
• vsdwef / StarCodeSecurity
  这是一款图形化的代码审计工具，支持对规则进行增删改查。可协助代码审计人员在日常代审中对于规则的积累。其中配置页面可配置：审计文件后缀、审计路径关键字、禁止审计路径关键字。支持 java php net项目审计。
  ☆124Updated last year
• eeeeeeeeee-code / e0e1-cnvd
  cnvd 范围扩展收集工具
  ☆78Updated last year
• mifine666 / miscan
  一款简单好用的漏洞管理工具，支持本地和协作两种模式。
  ☆165Updated last year
• mhtsec / ip2domain
  修复增强版IP反查域名，查询备案信息、查询百度权重
  ☆158Updated last year
• Luci4n555 / ApiFuzzDictionary
  红队API接口Fuzz字典，WEB安全，渗透测试，API，字典
  ☆84Updated last year
• dota-st / JavaSec
  个人学习Java安全的笔记
  ☆127Updated 2 years ago
• damit5 / damit5.github.io
  个人部分知识总结
  ☆150Updated 3 months ago
• ONLYYE / Yscan
  Yscan 是一款集 Web 资产扫描、图形化 Nuclei POC 管理、漏洞验证与数据整理于一体的实战型安全工具，界面简洁，功能强大，助你快速识别互联网暴露面中的薄弱点与攻击面。
  ☆97Updated 2 weeks ago
• MrWQ / vulnerability-wiki
  公开漏洞知识库整合：https://mrwq.github.io/vulnerability-wiki/#/
  ☆135Updated last year
• ReAbout / audit-java
  Java代码审计手册，关注于漏洞挖掘而非利用【持续更新】
  ☆198Updated last year
• yuag / Emergency-response-tools
  应急响应检测工具
  ☆93Updated 2 years ago
• honmashironeko / icpscan
  用于快速查询IP、域名资产备案信息及权重的工具。欢迎关注微信公众号加群反馈问题~
  ☆140Updated 9 months ago
• kk12-30 / JSSS-Find
  让JavaScript资产分析变得简单而强大
  ☆165Updated last week
• Zacarx / AICodeScan
  一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器
  ☆245Updated 11 months ago
• Potato-py / ipInfoSearch
  ip域名反查、权重查询以及ICP备案查询。便于提交SRC时资产过滤。
  ☆178Updated 2 years ago