langsasec / info-gatheringView external linksLinks
资产测绘，威胁情报中心，谷歌语法，外网，社工库，暗网，最新安全资讯
☆320Jun 1, 2023Updated 2 years ago
Alternatives and similar repositories for info-gathering
Users that are interested in info-gathering are comparing it to the libraries listed below
Sorting:
- 使用Github-API和WgpSecBot进行安全相关项目进行推送，用最简单的代码完成微信推送，每次推送均按最近更新排序。☆15Feb 24, 2023Updated 2 years ago
- 一款命令行fofa查询工具，可快速将查询结果导出到表格中☆13Feb 22, 2024Updated last year
- 一款命令行批量爱站百度权重查询工具，可快速将查询结果导出到表格中☆11Mar 31, 2023Updated 2 years ago
- 免杀360，火绒的Python-shellcode加载器，可直接生成可执行文件exe☆167Aug 25, 2023Updated 2 years ago
- superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。☆1,434Dec 16, 2024Updated last year
- burp解密插件☆10Jun 9, 2023Updated 2 years ago
- 暗网爬虫,暗网交易市场爬虫☆11Sep 28, 2021Updated 4 years ago
- DudeSuite Web Security Tools☆1,300Jan 26, 2026Updated 2 weeks ago
- 个人漏洞收集项目，包括复现环境、POC、EXP等☆30Mar 14, 2025Updated 11 months ago
- AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集、网络资产测绘工具。☆583Aug 24, 2023Updated 2 years ago
- Red Tools 渗透测试☆584Jul 7, 2022Updated 3 years ago
- OA综合利用工具，集合将近20款OA漏洞批量扫描☆1,338Oct 28, 2023Updated 2 years ago
- 整理本人在2021年10月-12月期间写的一些爬虫demo，比如用于渗透测试中SQL注入的URL收集脚本(爬取必应和百度搜索结果的URL)，子域名爆破demo，各大高校漏洞信息收集爬虫，以及入门爬虫时写的一些基础代码☆27Sep 7, 2022Updated 3 years ago
- WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）☆1,773Nov 1, 2023Updated 2 years ago
- 红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool☆2,082Jan 27, 2026Updated 2 weeks ago
- 泛微OA E-Cology browser.jsp SQL注入漏洞利用工具（直接获取管理员密码hash）☆16Jun 5, 2023Updated 2 years ago
- 面向网络安全从业者的知识文库🍃 (停止更新)☆4,084Nov 8, 2023Updated 2 years ago
- 面向红队的, 高性能高度自由可拓展的自动化扫描引擎 | A highly controllable and extensionable automated scanning engine for red teams☆1,991Feb 3, 2026Updated last week
- 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！☆2,892Aug 23, 2024Updated last year
- 获取威胁情报数据，并实时推送到微信☆13Jun 6, 2021Updated 4 years ago
- LosePrivacy免费社工库APP☆58Jul 9, 2024Updated last year
- 一个高价值漏洞采集与推送服务 | Collect valueable vulnerabilities and push them to various services☆1,773Nov 26, 2025Updated 2 months ago
- 一款java漏洞集合工具☆1,084Jan 13, 2026Updated last month
- 蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类…☆1,759Nov 29, 2025Updated 2 months ago
- 红队常用命令速查☆1,013Feb 6, 2026Updated last week
- 蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用☆697Apr 26, 2025Updated 9 months ago
- SpringScan 漏洞检测 Burp插件☆605Nov 14, 2023Updated 2 years ago
- ZentaoSqli 禅道存在SQL注入漏洞 CNVD-2022-42853☆20Aug 22, 2022Updated 3 years ago
- Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。☆2,016Oct 22, 2025Updated 3 months ago
- 自动化巡航扫描框架（可用于红队打点评估）☆723Feb 5, 2026Updated last week
- 🚀Komo, a comprehensive asset collection and vulnerability scanning tool. Komo 一个综合资产收集和漏洞扫描工具，集成了20余款工具，通过多种方式对子域进行获取，收集域名邮箱，进行存活探测，域名指纹…☆560Jan 19, 2024Updated 2 years ago
- Joomla 未授权访问漏洞 CVE-2023-23752☆12Mar 3, 2023Updated 2 years ago
- 从零学习Webshell免杀手册☆1,809May 24, 2025Updated 8 months ago
- 一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.☆4,792Feb 2, 2026Updated last week
- 自动化进行目标资产探测和安全漏洞扫描｜适用于赏金活动、SRC活动、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域｜通过强大且灵活的模板，模拟各种安全漏洞检查！Automate target asset detection and security vuln…☆279Nov 29, 2023Updated 2 years ago
- 一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗☆1,646Jan 19, 2023Updated 3 years ago
- 集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看☆785Feb 6, 2025Updated last year
- 云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等☆1,135Nov 28, 2024Updated last year
- 批量对存在Shiro框架的目标爆破Key☆71Jan 30, 2023Updated 3 years ago