🚀Komo, a comprehensive asset collection and vulnerability scanning tool. Komo 一个综合资产收集和漏洞扫描工具，集成了20余款工具，通过多种方式对子域进行获取，收集域名邮箱，进行存活探测，域名指纹识别，域名反查ip，ip端口扫描，web服务链接爬取并发送给xray，对web服务进行POC漏洞扫描，对主机进行主机漏洞扫描。
☆561Jan 19, 2024Updated 2 years ago
Alternatives and similar repositories for Komo
Users that are interested in Komo are comparing it to the libraries listed below
Sorting:
- Jie stands out as a comprehensive security assessment and exploitation tool meticulously crafted for web applications. Its robust suite o…☆615Jul 5, 2024Updated last year
- Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。☆2,024Feb 9, 2026Updated last month
- 一个有点好用的信息收集工具。A somewhat useful information gathering tool.☆1,190Dec 17, 2024Updated last year
- 红队批量脆弱点搜集工具☆336Jun 6, 2023Updated 2 years ago
- OA综合利用工具，集合将近20款OA漏洞批量扫描☆1,339Oct 28, 2023Updated 2 years ago
- 自动化监控赏金项目-定期收集资产,漏洞进行推送(现在可以稳定收菜,有问题issues我)-关注-夜安团队SEC-加我微信进群可下载最新自动化版本,git目前不会更新了,群里目前版本1.3.1,项目优化了非常多,功能也加入了非常多,建议进群(没收费项目放心白嫖)☆559Jan 31, 2024Updated 2 years ago
- 一款java漏洞集合工具☆1,099Jan 13, 2026Updated 2 months ago
- EHole(棱洞)魔改。可对路径进行指纹识别；支持识别出来的重点资产进行漏洞检测(支持从hunter和fofa中提取资产)支持对ftp服务识别及爆破☆949Mar 6, 2024Updated 2 years ago
- 输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、nmap、dirsearch、crawlergo、xray等工具，另支持cdn识别、网页截 图、站点定位；动态识别域名并添加功能、工具超时中断等☆807Mar 13, 2024Updated 2 years ago
- AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集、网络资产测绘工具。☆584Aug 24, 2023Updated 2 years ago
- 一款代理扫描器☆565May 5, 2023Updated 2 years ago
- DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成 、漏洞URL截屏、消息通知。☆609Aug 17, 2023Updated 2 years ago
- Red Tools 渗透测试☆585Jul 7, 2022Updated 3 years ago
- Spring漏洞综合利用工具☆674Jul 5, 2023Updated 2 years ago
- superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫 描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。☆1,436Dec 16, 2024Updated last year
- 目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别☆862Sep 30, 2025Updated 5 months ago
- 高危漏洞利用工具☆1,828Feb 12, 2025Updated last year
- H是一款强大的资产收集管理平台☆878Dec 28, 2022Updated 3 years ago
- 基于ARL-V2.6.2修改后的版本☆981Jun 26, 2025Updated 8 months ago
- WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）☆1,776Nov 1, 2023Updated 2 years ago
- 云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要 是针对rds、服务器的管理，查看、执行命令、接管等等☆1,141Feb 26, 2026Updated 3 weeks ago
- 一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试☆539May 5, 2023Updated 2 years ago
- 爬网站JS文件，自动fuzz api接口，指定api接口（针对前后端分离项目，可指定后端接口地址），回显api响应☆755Jul 20, 2023Updated 2 years ago
- 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！☆2,892Aug 23, 2024Updated last year
- EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具☆3,445Apr 2, 2024Updated last year
- 事件驱动的渗透测试扫描器 Event-driven pentest scanner☆698Jul 7, 2024Updated last year
- Web漏洞扫描工具XRAY的GUI启动器☆1,323May 19, 2023Updated 2 years ago
- Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描☆1,115Sep 16, 2023Updated 2 years ago
- 一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗☆1,656Jan 19, 2023Updated 3 years ago
- Webpack自动化信息收集☆314Feb 20, 2023Updated 3 years ago
- 强大的敏感信息搜索工具☆975Nov 23, 2024Updated last year
- 面向红队的, 高性能高度自由可拓展的自动化扫描引擎 | A highly controllable and extensionable automated scanning engine for red teams☆2,018Feb 3, 2026Updated last month
- An integrated BurpSuite vulnerability detection plug-in.☆1,457Jan 29, 2026Updated last month
- A Security Tool for Bug Bounty, Pentest and Red Teaming.☆4,199Mar 13, 2026Updated last week
- 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具☆1,716Dec 22, 2023Updated 2 years ago
- OneScan 是一款用于递归目录扫描的 BurpSuite 插件☆1,233Jun 24, 2025Updated 8 months ago
- Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency☆1,050Oct 7, 2022Updated 3 years ago
- 开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)☆1,624Oct 10, 2023Updated 2 years ago
- 最好用最智能最可控的目录Fuzz工具 | The most powerful, user-friendly, intelligent, and precise HTTP Fuzzer.☆994Mar 6, 2026Updated 2 weeks ago