youki992 / matoi

Related projects ⓘ

Alternatives and complementary repositories for matoi

• mlq574 / nucleix
  整合nuclei与xray(社区版、自带高级版)，实现被动扫描+poc扫描自动化渗透流程
  ☆74Updated 2 years ago
• cpkkcb / check_list
  常规的渗透测试checklist，帮助强迫症和忘性患者梳理思路。
  ☆54Updated 2 years ago
• fatmo666 / InfoScripts
  一个渗透测试/SRC挖掘中用于信息收集的脚本集合，面向安全从业者、学习人员，严禁用于非法用途。
  ☆74Updated 2 years ago
• qianxiao996 / R-Knife
  R-Knife 综合渗透工具箱
  ☆132Updated last year
• jammny / waf-scan
  多线程批量识别WAF指纹信息
  ☆56Updated last year
• Secur1ty0 / P2note
  Penetration testing payload note
  ☆103Updated 10 months ago
• Security-Magic-Weapon / HKTools
  一款辅助安全研发在日常工作中渗透测试、安全研究、安全开发等工作的工具！ 程序支持Yaml格式的http请求模版
  ☆56Updated 2 years ago
• ExpLangcn / HvvInfo
  一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具
  ☆69Updated 11 months ago
• mscandev / mscan
  方便快捷是这款扫描器的优点，能随意修改增加模块。目前的版本功能如下：支持子域名收集、POC批量验证、目录扫描、检测CDN、域名转IP、主机扫描、过滤重复、检测HTTP状态、压缩程序、XRAY扫描。
  ☆66Updated 2 years ago
• menglike / bug_search
  一款免费开源的漏洞情报系统
  ☆46Updated last week
• Potato-py / getIpInfo
  将文本中含有的IP进行标记、添加IP物理位置标记，并进行输出。提取存在的外网IP，依赖奇安信威胁分析武器库进行批量自动化情报查询，展示IP信誉详情、实现检测详情、恶意详情以及数据统计，并输出xlsx表格。
  ☆98Updated last year
• Str1am / OAScan
  一款用来扫描oa的漏洞的工具
  ☆54Updated last year
• lovechoudoufu / baselinecheck_cdf
  Security check of system baseline.服务器基线检查工具。基于python3造的对linux、windows服务器做基线核查的轮子。
  ☆63Updated 4 months ago
• Security-Magic-Weapon / SubAps
  Sub新一代子域嗅探工具｜全网爬虫获取子域｜数据库作为字典进行计次提高准确率和效率
  ☆96Updated 2 years ago
• YS11i / JSFinderAAA
  JSFinder魔改版
  ☆62Updated last year
• m0sway / JuD
  用于红队成员初步快速攻击的全自动化工具。
  ☆70Updated 3 years ago
• Pik-sec / God
  全集成式，批量漏洞扫描神器
  ☆34Updated 8 months ago
• sccmdaveli / hikvision-poc
  海康威视iVMS 综合安防任意文件上传 漏洞检测poc
  ☆85Updated last year
• xzajyjs / SiteScan
  专注一站化解决渗透测试的信息收集任务，功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。
  ☆38Updated 2 years ago
• m-sec-org / Boom
  Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具
  ☆45Updated 11 months ago
• savior-only / javafx_tools
  java图形化漏洞利用工具集
  ☆127Updated 2 years ago
• luck-ying / butian_public_SRC
  补天公益厂商域名列表+python脚本
  ☆23Updated 2 years ago
• ccc-f / Fdict
  一款面向企业的渗透测试字典生成工具。
  ☆37Updated last year
• dark-kingA / arsenalTools
  桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出
  ☆103Updated last year
• expzhizhuo / cnvd_general_assets
  配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索，方便证书挖掘
  ☆92Updated 2 years ago
• whoopscs / RSAS_Task_Tool
  🐱‍🐉绿盟科技NSFOCUS_极光远程安全评估系统(RSAS)_Python-GUI批量添加扫描任务工具
  ☆26Updated 2 years ago
• laohuan12138 / js_info_finder
  一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。
  ☆76Updated last year
• Ashro-one / Ashro_Auto_Attribution
  脚本不能用了-给接口干收费了调用微步api实现自动化溯源，---脚本骗人的 目前只实现了 筛选高价值可溯源目标，肉鸡抓取功能
  ☆61Updated 2 months ago
• mrknow001 / Crawlergo_x_Rad_x_XRAY
  rad加crawlergo爬虫，查漏补缺
  ☆109Updated 3 years ago