jiaocoll / BeeScan-web
网络空间资产探测、网络测绘、Go语言、分布式、扫描、资产探测、资产测绘、红队、SRC | Cyberspace Asset Detection, Network Mapping, Go Language, Distributed, Scanning, Asset Detection, Asset Mapping, Red Team, SRC
☆405Updated 2 years ago
Alternatives and similar repositories for BeeScan-web
Users that are interested in BeeScan-web are comparing it to the libraries listed below
Sorting:
- scalpel是一款命令行漏洞扫描工具,支持深度参数注入,拥有一个强大的数据解析和变异算法,可以将常见的数据格式(json, xml, form等)解析为树结构,然后根据poc中的规则,对树进行变异,包括对叶子节点和树结构 的变异。变异完成之后,将树结构还原为原始的数据格式…☆713Updated last year
- sqlmap Xplus 基于 sqlmap,对经典的数据库注入漏洞利用工具进行二开!☆660Updated 3 months ago
- PeTeReport中文版,辅助渗透测试过程,让渗透测试报告一键生成,守护网络安全!☆150Updated 7 months ago
- whatweb 增强版 8000+插件(提供windows可执行文件)☆19Updated last year
- Red Tools 渗透测试☆577Updated 2 years ago
- CaA - Collector and Analyzer, Insight into information, exploring with intelligence in a thousand ways.☆1,169Updated this week
- 云资产管理工具 目前工具定位是云安全相关工具,目前是两个模块 云存储工具、云服务工具, 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理,查看、执行命令、接管等等☆989Updated 5 months ago
- 梳理【护网高利用率POC】并集成Nuclei模板仓库,针对解决网上同一资产漏洞一键检测工具参次不齐问题。☆568Updated last year
- 互联网资产综合扫描/攻击面测绘☆536Updated last month
- 灯塔(最新版)指纹添加脚本!☆574Updated 3 years ago
- AK资源管理工具,阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret,利用AK获取资源信息和操作资源,ECS/CVM/E2/UHOST/ECI/BCC执行命令,OSS/COS/S3/BOS…☆742Updated 3 months ago
- Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒…☆474Updated 2 years ago
- Redis 漏洞利用工具☆890Updated 3 months ago
- Chunsou(春蒐),Python3编写的多线程Web指纹识别工具,适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产风险摸查。☆366Updated 9 months ago
- 一款用Go语言编写的数据库自动化提权工具,支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接☆806Updated last year
- 图形化渗透测试辅助工具☆461Updated this week
- 【漏洞Poc知识库】一个网络安全爱好者对网络上一些漏洞poc的收录。☆204Updated last year
- 对在测试中常见的swagger页面泄露 ,进行批量的测试,未授权和被动扫描☆119Updated 2 years ago
- 本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:…☆263Updated last month
- 遵守规章制度关闭项目-使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。☆337Updated last year
- 一个用于处理fsacn输出结果的小脚本(尤其面对大量资产的fscan扫描结果做输出优化,让你打点快人一步!!!)☆433Updated 8 months ago
- 内网自动化快速打点工具|资产探测|漏洞扫描|服务扫描|弱口令爆破☆456Updated last year
- 自动化巡航扫描框架(可用于红队打点评估)☆711Updated 4 months ago
- 常见的未授权漏洞检测☆250Updated last month
- Banli-高危资产识别和高危漏洞扫描☆452Updated 2 years ago
- Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多 种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式,将不同漏洞场景检测能力通过插件的形式进行集合,通过与目标进行out-bind的数据通信方式进行辅助检测。☆719Updated last year
- 猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......☆585Updated last year
- EHole(棱洞)魔改。可对路径进行指纹识别;支持识别出来的重点资产进行漏洞检测(支持从hunter和fofa中提取资产)支持对ftp服务识别及爆破☆878Updated last year
- 基于ARL-V2.6.2修改后的版本☆848Updated 6 months ago
- POC集合,框架nday漏洞利用☆421Updated 2 months ago