tongcheng-security-team / NextScan
飞刃是一套完整的企业级黑盒漏洞扫描系统，集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。 拥有强大的漏洞检测引擎和丰富的插件库，覆盖多种漏洞类型和应用程序框架。
☆1,136Updated last year
Alternatives and similar repositories for NextScan:
Users that are interested in NextScan are comparing it to the libraries listed below
- 一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗☆1,497Updated last year
- H是一款强大的资产收集管理平台☆858Updated 2 years ago
- 基于 docsify 快速部署 Awesome-POC 中的漏洞文档☆1,709Updated this week
- 高危漏洞利用工具☆1,721Updated last year
- ☆1,442Updated last year
- 傻瓜式漏洞PoC测试框架☆1,444Updated last year
- 为供应链漏洞扫描设计的快速应急响应工具 [快速应急] [漏洞扫描] [端口扫描] [xray2.0进行时] A fast emergency response tool designed for supply chain vulnerability scanning.☆1,033Updated 5 months ago
- Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。☆1,720Updated 3 weeks ago
- A simple FOFA client written in JavaFX. Made by WgpSec, Maintained by f1ashine.☆1,625Updated 7 months ago
- 针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量☆1,143Updated 5 months ago
- ☕️ Java Security，安全编码和代码审计☆1,433Updated last month
- Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等☆1,256Updated 4 years ago
- 面向红队的, 高度可控可拓展的自动化引擎☆1,557Updated this week
- 自动化巡航扫描框架（可用于红队打点评估）☆702Updated last week
- OA综合利用工具，集合将近20款OA漏洞批量扫描☆1,284Updated last year
- 一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆1,803Updated last week
- 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具☆1,612Updated last year
- 蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类…☆1,207Updated 2 months ago
- 一个高价值漏洞采集与推送服务 | collect valueable vulnerability and push it☆1,479Updated last week
- 应急相关内容积累☆1,177Updated 4 months ago
- ☆2,124Updated last month
- shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack☆2,135Updated 9 months ago
- F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆…☆1,089Updated last year
- EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具☆3,167Updated 9 months ago
- 【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022…☆1,177Updated last year
- 白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目☆1,414Updated last year
- 弱口令检测、 漏洞扫描、端 口扫描（协议识别，组件识别）、web目录扫描、等保模拟定级、自动化运维、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具、键盘记录器☆1,269Updated 3 weeks ago
- dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标☆1,222Updated 5 months ago
- 漏洞复现☆1,057Updated 4 months ago