xzajyjs / SiteScan
专注一站化解决渗透测试的信息收集任务，功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。
☆38Updated 2 years ago
Related projects ⓘ
Alternatives and complementary repositories for SiteScan
- rad加crawlergo爬虫，查漏补缺☆109Updated 3 years ago
- 一款辅助安全研发在日常工作中渗透测试 、安全研究、安全开发等工作的工具！ 程序支持Yaml格式的http请求模版☆56Updated 2 years ago
- 常规的渗透测试checklist，帮助强迫症和忘性患者梳理思路。☆53Updated 2 years ago
- 通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆57Updated 2 years ago
- 一款用来扫描oa的漏洞的工具☆54Updated last year
- 一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具☆69Updated 11 months ago
- Penetration testing payload note☆104Updated 11 months ago
- 对小米范webfinder http://www.cnblogs.com/SEC-fsq/p/5610981.html 进行了小修改☆71Updated 2 years ago
- Struts2漏洞扫描 Burp插件☆126Updated last year
- 一些内网渗透中可能用到的东拼西凑做出来的小工具☆65Updated 3 years ago
- 多线程批量检测IIS短文件名漏洞+漏洞利用☆69Updated last year
- Burp之Intruder的物尽其用插件☆86Updated last year
- Sub新一代子域嗅探工具｜全网爬虫获取子域｜数据库作为字典进行计次提高准确率和效率☆96Updated 2 years ago
- ☆168Updated 2 years ago
- 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。☆49Updated 2 years ago
- 包括（致远，泛微，通达，用友，万户，蓝凌），常见的oa漏洞均可检测☆56Updated last year
- R-Knife 综合渗透工具箱☆133Updated last year
- Interface detection/一款自动化挖掘未授权访问漏洞的信息收集工具☆26Updated 11 months ago
- 脚写HW爆出来的漏洞的GUI工具☆71Updated 3 years ago
- Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具☆47Updated last year
- CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。☆99Updated last year
- 一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。☆76Updated last year
- 渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetrat…☆28Updated 4 years ago
- ☆46Updated 3 years ago
- 批量导入ARL 2.6.1最新版本指纹，支持指纹去重☆44Updated 2 months ago
- Impacket GUI 让Impacket部分横向模块可视化操作,减少复杂指令☆101Updated last year