Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。
☆143Aug 29, 2024Updated last year
Alternatives and similar repositories for Tiger
Users that are interested in Tiger are comparing it to the libraries listed below
Sorting:
- P1finger - 红队行动下的重点资产指纹识别工具，解决信息收集过程中的一小步☆436Aug 5, 2025Updated 7 months ago
- 一款渗透场景下的内网漏洞自动化扫描工具☆358Jun 8, 2025Updated 9 months ago
- BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件☆741Sep 5, 2024Updated last year
- 一个轮子，用于渗透测试优化的 DNS/HTTP 日志工具，简洁、轻便、更易于使用。☆16Sep 29, 2024Updated last year
- httpgo是一个web指纹识 别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示。可自行添加指纹。☆75Dec 8, 2025Updated 3 months ago
- dirsx 是一款能够自动化过滤扫描结果的目录扫描工具☆357Nov 18, 2025Updated 3 months ago
- 一个半自动化springboot打点工具，内置目前springboot所有漏洞☆775Sep 30, 2025Updated 5 months ago
- ☆40Nov 25, 2024Updated last year
- 一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。☆658Sep 26, 2025Updated 5 months ago
- 一个用于web框架、CDN和CMS指纹识别的高性能命令行工具。A high-performance command-line tool for web framework, CDN and CMS fingerprinting.☆291Jul 18, 2025Updated 7 months ago
- dahua综合漏洞利用工具☆283Aug 6, 2024Updated last year
- [VscanPlus内外网漏洞扫描工具]已更新HW热门漏洞检测POC。基于veo师傅的漏扫工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患。An open-source, cross-platform websit…☆322Updated this week
- jeecg综合漏洞利用工具☆427Aug 30, 2024Updated last year
- 使用JAVAFX写了一个Thinkphp的GUI漏洞检测利用工具☆120Aug 10, 2025Updated 6 months ago
- 自动化扫描利器，指纹识别更精准，漏洞扫描更全面☆374Oct 29, 2025Updated 4 months ago
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆257Aug 16, 2025Updated 6 months ago
- 这是Fscan的功能完善、增强、定制版本☆140Sep 11, 2024Updated last year
- 存储桶遍历漏洞利用工具☆418Jul 25, 2024Updated last year
- 一款针对Spring框架的漏洞扫描及漏洞利用图形化工具☆218Mar 4, 2025Updated last year
- Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。☆316Feb 18, 2025Updated last year
- APIKit 是Burp Suite 的一个API接口扫描插件，该版本APIKit是对API-Security项目的APIKit1.0进行的二开，增加了扫描开关，避免直接打开burp乱扫被抓起来☆92Dec 19, 2025Updated 2 months ago
- tomcat自动化漏洞扫描利用工具，支持批量弱口令检测、后台部署war包getshell、CVE-2017-12615 文件上传、CVE-2020-1938/CNVD-2020-10487 文件包含☆284Apr 6, 2025Updated 11 months ago
- 一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能☆394Sep 13, 2025Updated 5 months ago
- 图形化Java反序列化利用工具，集成Ysoserial☆346May 8, 2024Updated last year
- EHole(棱洞)魔改。可对路径进行指纹识别；支持识别出来的重点资产进行漏洞检测(支持从hunter和fofa中提取资产)支持对ftp服务识别及爆破☆948Mar 6, 2024Updated 2 years ago
- 一款集成高危漏洞exp的实用性工具☆1,293Nov 6, 2024Updated last year
- 基于已收集指纹库进行识别网站指纹的浏览器插件☆116Jul 30, 2025Updated 7 months ago
- 一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具☆234Jul 28, 2024Updated last year
- EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。☆1,030Jan 17, 2025Updated last year
- 一款java漏洞集合工具☆1,088Jan 13, 2026Updated last month
- 综合漏洞后渗透利用工具☆1,680Dec 11, 2025Updated 2 months ago
- 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。☆1,375Oct 3, 2024Updated last year
- 一款简单好用的漏洞管理工具，支持本地和协作两种模式。☆165Nov 21, 2024Updated last year
- 1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057…☆952Nov 3, 2025Updated 4 months ago
- 哥斯拉Hikvision综合安防后渗透插件，运行中心/web前台/MinIO 配置提取（解密）重置密码,还原密码。☆169Oct 8, 2024Updated last year
- 红队批量脆弱点搜集工具☆336Jun 6, 2023Updated 2 years ago
- 红队武器库漏洞利用工具合集整理☆636Sep 3, 2024Updated last year
- Chunsou（春蒐），Python3编写的多线程Web指纹识别工具,适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产风险摸查。☆387Dec 16, 2025Updated 2 months ago
- cscan-go 版本，主要用于C段扫描，信息收集、红队横向渗透等...（相信我，点进来不会后悔的！）☆97Apr 28, 2024Updated last year