作为一个网络安全从业人员，在测试网站目录时，常用的就是御剑，7kb等几款，使用下来始终觉得缺少了什么东西，于是重复造了一个轮子，此版本支持自定义字典，返回大小，代理IP模式，爆破模式
☆124Apr 23, 2021Updated 4 years ago
Alternatives and similar repositories for sWebScanner
Users that are interested in sWebScanner are comparing it to the libraries listed below
Sorting:
- 攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。☆634Jun 19, 2024Updated last year
- TimelineSec ATT&CK 工具库☆262Apr 14, 2023Updated 2 years ago
- tp3注入总结☆19Jan 6, 2022Updated 4 years ago
- Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。☆1,008Jan 26, 2022Updated 4 years ago
- 自用缝合怪内网扫描器，支持端口扫描，识别服务，获取title，扫描多网卡，ms17010扫描，icmp存活探测。☆283Nov 12, 2020Updated 5 years ago
- Ary 是一个集成类工具，主要用于调用各种安全工具，从而形成便捷的一键式渗透。☆340Feb 15, 2021Updated 5 years ago
- fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。☆124May 14, 2021Updated 4 years ago
- 通达OA一些漏洞点☆162Aug 20, 2020Updated 5 years ago
- 输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、nmap、dirsearch、crawlergo、xray等工具，另支持cdn识别、网页截图、站点定位；动态识别域名并添加功能、工具超时中断等☆807Mar 13, 2024Updated last year
- burpsuite extension for check unauthorized vulnerability☆238Oct 7, 2020Updated 5 years ago
- 边界打点后的自动化渗透工具☆1,891Jul 19, 2021Updated 4 years ago
- 一款可以在不出网的环境下进行反向代理及cs上线的工具☆491Apr 26, 2023Updated 2 years ago
- PoC for pocsuite3 and nuclei☆56Oct 5, 2022Updated 3 years ago
- 大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）☆924Feb 8, 2022Updated 4 years ago
- 内网域渗透小工具☆734Apr 20, 2021Updated 4 years ago
- 一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-platform compact port blasting tool that supports blasting FTP/SSH…☆1,105Oct 9, 2021Updated 4 years ago
- ☆286Jan 15, 2020Updated 6 years ago
- RedTeaming知识星球2020年安全知识汇总☆473May 5, 2021Updated 4 years ago
- 利用链、漏洞检测工具☆373Jul 31, 2024Updated last year
- 渗透红线Checklist☆449Jun 20, 2023Updated 2 years ago
- 清除基于java agent木马☆80Apr 12, 2021Updated 4 years ago
- EHole(棱洞)-红队重点攻击系统指纹探测工具☆471Jan 27, 2021Updated 5 years ago
- LeakFinder（觅露）为s7ck Team 红队云武器库F-Box里的一款信息泄露浏览搜集浏览器插件。☆120Jan 12, 2021Updated 5 years ago
- Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。☆1,558Jun 1, 2022Updated 3 years ago
- spring boot Fat Jar 任意写文件漏洞到稳定 RCE 利用技巧☆754Apr 14, 2021Updated 4 years ago
- SQL 注入利用工具，存在waf的情况下自定义编写tamper脚本 dump数据☆288Aug 13, 2020Updated 5 years ago
- Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload☆897May 28, 2021Updated 4 years ago
- 中国蚁剑后渗透框架☆939Jan 18, 2024Updated 2 years ago
- LSpider 一个为被动扫描器定制的前端爬虫☆351Nov 10, 2022Updated 3 years ago
- poc-collection 是对 github 上公开的 PoC 进行收集的一个项目。☆280Dec 29, 2020Updated 5 years ago
- 红队基础设施自动化部署工具☆852Jan 4, 2023Updated 3 years ago
- 红队作战中比较常遇到的一些重点系统漏洞整理。☆2,522Jul 17, 2021Updated 4 years ago
- 关于安全狗和云锁的自动化绕过脚本☆522Nov 15, 2021Updated 4 years ago
- 红队综合渗透框架☆1,179May 11, 2023Updated 2 years ago
- Web Fuzzing Box - Web 模糊测试字典与一些Payloads☆2,444May 28, 2025Updated 9 months ago
- 这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。☆638Apr 4, 2021Updated 4 years ago
- 这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。☆1,190Apr 30, 2019Updated 6 years ago
- 挖掘国内外漏洞平台必备的自动化捡钱赏金技巧，看了并去做了捡钱如喝水。☆422Nov 17, 2020Updated 5 years ago
- Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-…☆1,079May 11, 2023Updated 2 years ago