Alternatives and similar repositories for fofa

Users that are interested in fofa are comparing it to the libraries listed below

• SecAegis / SecReport
  ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。
  ☆184Updated 9 months ago
• TangGolang / TangGo
  TangGo测试平台是无糖信息技术有限公司集多年渗透测试实战经验设计和开发的国产化综合性测试平台，为软件测试、网络安全从业人员提供强大且易用的测试工具及多人协同的工作环境，主要用于Web站点的功能测试、安全测试和安全评估。
  ☆141Updated last year
• bcvgh / daydayEXP
  支持自定义Poc文件的图形化漏洞利用工具
  ☆229Updated last year
• huan-cdm / secure_tools_link
  网络安全相关工具和文章链接总结
  ☆122Updated 3 weeks ago
• honmashironeko / icpscan
  用于快速查询IP、域名资产备案信息及权重的工具。欢迎关注微信公众号加群反馈问题~
  ☆140Updated 9 months ago
• Zacarx / AICodeScan
  一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器
  ☆244Updated 11 months ago
• wxwhhh / Chypass_pro
  利用各个大模型，自动化生成绕过WAF的burp插件
  ☆177Updated 10 months ago
• xk11z / unauthorized_com
  未授权检测的命令行版，支持批量检测
  ☆155Updated 10 months ago
• s1g0day / ReportGenX
  渗透测试报告生成工具
  ☆146Updated this week
• qiuluo-oss / Tiger
  Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。
  ☆143Updated last year
• A10ha / ICPSearch
  ICP 备案批量查询工具
  ☆148Updated 8 months ago
• 10cks / fofaEX
  FOFA EX 是一款基于fofa api（也可导入鹰图、夸克文件）实现的红队综合利用工具，可基于模板把工具作为插件进行集成，自动化进行资产探测，目前提供的插件功能如下：探活、 nuclei 模板扫描、IP反查域名、域名反查 ICP 备案、dismap 指纹扫描
  ☆237Updated last year
• yxdm02 / EnhancedBurpGPT
  Enhanced BurpGPT 是一个强大的 Burp Suite 插件。通过分析指定的 HTTP 请求和响应，帮助安全测试人员更快速地发现潜在的安全漏洞。
  ☆129Updated 3 months ago
• qingchenhh / dicer
  简单的字典生成器。
  ☆45Updated 3 weeks ago
• mhtsec / ip2domain
  修复增强版IP反查域名，查询备案信息、查询百度权重
  ☆158Updated last year
• yuag / Emergency-response-tools
  应急响应检测工具
  ☆93Updated 2 years ago
• MrWQ / vulnerability-wiki
  公开漏洞知识库整合：https://mrwq.github.io/vulnerability-wiki/#/
  ☆135Updated last year
• teamdArk5 / FscanPlus
  这是Fscan的功能完善、增强、定制版本
  ☆138Updated last year
• Potato-py / ipInfoSearch
  ip域名反查、权重查询以及ICP备案查询。便于提交SRC时资产过滤。
  ☆178Updated 2 years ago
• Luci4n555 / ApiFuzzDictionary
  红队API接口Fuzz字典，WEB安全，渗透测试，API，字典
  ☆85Updated last year
• HimmelAward / Goby_POC
  在公网收集的gobypoc+部分自己加的poc
  ☆113Updated 2 years ago
• ONLYYE / Yscan
  Yscan 是一款集 Web 资产扫描、图形化 Nuclei POC 管理、漏洞验证与数据整理于一体的实战型安全工具，界面简洁，功能强大，助你快速识别互联网暴露面中的薄弱点与攻击面。
  ☆98Updated 3 weeks ago
• Fu5r0dah / TongdaScan_go
  通达OA漏洞检测工具-TongdaScan_go
  ☆222Updated 2 years ago
• mifine666 / miscan
  一款简单好用的漏洞管理工具，支持本地和协作两种模式。
  ☆165Updated last year
• ReAbout / audit-java
  Java代码审计手册，关注于漏洞挖掘而非利用【持续更新】
  ☆198Updated last year
• jammny / jws-cli
  全自动化信息收集工具，解放双手。
  ☆191Updated 2 years ago
• tingyusys / RaindropEcho
  一个方便逆向人员进行渗透的 burp 插件
  ☆120Updated last year
• damit5 / damit5.github.io
  个人部分知识总结
  ☆150Updated 3 months ago
• winezer0 / APIFinderPlus
  目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查
  ☆258Updated 5 months ago
• WingBy-Fkalis / Nacos_Rce
  网传nacos_rce漏洞poc
  ☆102Updated last year