XingFinger 是一款高效的 Web 指纹识别工具，基于 chainreactors/fingers 多指纹库聚合引擎，帮助安全人员快速识别目标系统的技术栈。
☆60Mar 7, 2026Updated 7 months ago
Alternatives and similar repositories for xingfinger
Users that are interested in xingfinger are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- KubePivot-容器渗透测试工具☆13Jul 6, 2026Updated 3 months ago
- Open-source attack surface management and authorized security automation platform for asset discovery, service probing, scan orchestratio…☆670Sep 21, 2026Updated last month
- ☆18Jan 1, 2026Updated 9 months ago
- Shannon Lite is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vect…☆19May 23, 2026Updated 5 months ago
- 哪吒网络安全是一款高性能终端 UI (TUI) 应用，专为从事红队演练、渗透测试和漏洞研究的网络安全专业人员打造。本应用作为智能指挥控制界面，利用 DeepSeek 大语言模型提供实时流式对话、基于函数调用 (Function Calling) 的自动化工具编排，以及多智能…☆24Updated this week
- End-to-end encrypted email - Proton Mail • AdSpecial offer: 40% Off Yearly / 80% Off First Month. All Proton services are open source and independently audited for security.
- 开源项目，所有项目仅供参考学习，禁止用于任何违法行为，任何违法行为需使用者本人自己承担相应法律责任。☆95Jan 17, 2026Updated 9 months ago
- MemShellParty 命令行客户端 + MCP 服务器：生成 Java 内存马、盲探测、连马验证、执行命令、传输文件，专给 AI Agent和安全测试人员使用。☆38Aug 7, 2026Updated 2 months ago
- 自动化渗透测试框架。它结合了现代 AI 技术（RAG、ReAct）与传统安全工具，能够按照标准的渗透测试流程（信息收集 -> 漏洞探测 -> 漏洞利用 -> 权限维持 -> 横向移动）自动执行任务。☆19Mar 5, 2026Updated 7 months ago
- 基于 PyQt5 的 Nuclei 漏洞扫描图形化工具，支持 POC 管理、FOFA/Hunter/Shodan 资产搜索、AI 辅助分析、漏洞报告生成等功能☆90Aug 17, 2026Updated 2 months ago
- mapsx 是一款端口扫描｜网段探测｜弱口令爆破工具☆23Nov 14, 2025Updated 11 months ago
- 重构DDDD，与DLDL联动快速实现POC与指纹的结合，提高红队资产发现与打点效率☆58Oct 23, 2026Updated last week
- FOCI Toolkit 是一款集资产扫描、漏洞验证与ICP备案查询于一体的自动化安全分析工具，专为技术团队和安全研究人员设计。通过集成 FOFA 资产批量查询、POC 漏洞验证以及 ICP 备案合规性检查三大核心模块，FOCI Toolkit 提供了从资产发现到风险评估的…☆18Feb 27, 2026Updated 8 months ago
- 基于 ARL 深度扩展与持续优化的互 联网资产自动化收集平台，面向资产发现、暴露面梳理、风险排查与持续监测等场景，提供域名识别、子域名发现、测绘引擎查询、端口与服务识别、指纹分析、URL 提取、漏洞检测、计划任务与结果汇总等能力 系统适用于乙方专业安全厂商、甲方安全运维部门开…☆121Updated this week
- SecretGuard 是一个专业的 GitHub 密钥泄露监控系统，帮助您发现和防止敏感信息泄露到 GitHub 公开仓库。☆14Nov 5, 2025Updated 11 months ago
- Bare Metal GPUs on DigitalOcean Gradient AI • AdPurpose-built for serious AI teams training foundational models, running large-scale inference, and pushing the boundaries of what's possible.
- Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。☆207Oct 17, 2026Updated last week
- 唐门·暗之器 — 网络安全可视化工具集 · FOFA 资产测绘 + Nuclei 漏洞扫描 · Python + PyQt6☆16Apr 2, 2026Updated 6 months ago
- 一个用于web框架、CDN和CMS指纹识别的高性能命令行工具。A high-performance command-line tool for web framework, CDN and CMS fingerprinting.☆332Jul 16, 2026Updated 3 months ago
- 乾坤圈 (QianKunQuan) 是一款功能强大的网络安全扫描工具，专为渗透测试人员、安全研究人员和系统管理员设计。它结合了高效端口扫描、服务识别、版本检测和CVE漏洞关联等核心功能，帮助您快速评估目标系统的安全状况。☆32Jul 8, 2026Updated 3 months ago
- (目前功能可能存在bug，正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。它提供了丰富的安全测试工具，包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具，帮助用户快速识别和评估Web应用…☆112Jun 17, 2026Updated 4 months ago
- Onyx 是一款安全测试工具集，集合多种渗透测试常用的功能和工具，赋能攻防、渗透等场景。整合空间测绘、漏洞扫描、主机探测、信息收集、小程序反编译等能力，提供一站式的渗透测试工作台，告别需要到处切换工具、网站的麻烦☆198May 27, 2026Updated 5 months ago
- DDDD-RED v2.0 - 红队自动化扫描工具套件，集成Masscan、Rad、dddd-red三阶段扫描，支持多线程并发、彩色输出、丰富POC库☆17Aug 27, 2025Updated last year
- FLUX 是一款专业的Web安全扫描工具，JS敏感信息收集、API端点提取、API文档解析、页面爬取、子域名发现、漏洞测试、WAF检测与绕过、JS代码分析等功能。☆251May 6, 2026Updated 5 months ago
- ALLINONE framework and technology detect lib☆268Sep 27, 2026Updated last month
- Simple, predictable pricing with DigitalOcean hosting • AdAlways know what you'll pay with monthly caps and flat pricing. Enterprise-grade infrastructure trusted by 600k+ customers.
- ☆46Sep 8, 2025Updated last year
- 基于AI多智能体的自主渗透测试框架☆26Jul 19, 2026Updated 3 months ago
- Hephaestus桌面客户端版本☆48Updated this week
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试…☆229Jan 22, 2026Updated 9 months ago
- 一款用于网页敏感信息检测，指纹识别的chrome插件☆939Aug 10, 2026Updated 2 months ago
- 🎯 EduSRC 教育行业漏洞猎洞助手 — Chrome 扩展 | 40+ 教育专用 Dork | 攻击面分类 | Fofa/Quake/Hunter/ZoomEye 一键联动 | 批量高危执行 | 敏感 URL 高亮 | 二开于google-hacking-assi…☆38Sep 14, 2026Updated last month
- 一款支持 目录扫描(可配合熊猫头)+自动绕403+敏感匹配 等的小脚本工具，目前此脚本属于创始测试版，后续会继续升级！！！CowCow🐂🐂☆17Dec 27, 2024Updated last year
- ☆123Jun 17, 2026Updated 4 months ago
- 用于若依和Jeecg数据库中密码的爆破☆22Jul 19, 2025Updated last year
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- Save Multiple URLs 是一款专为渗透测试人员设计的浏览器插件，用于一键记录当前浏览器中打开的所有页面 URL。支持复制到剪贴板或导出为 .txt 文件，帮助你在测试过程中快速保存目标站点，提升工作效率。☆35Jun 16, 2025Updated last year
- 若依框架综合利用工具☆36Dec 16, 2025Updated 10 months ago
- api接口测试工具,包括swagger文档，asp接口文档,wsdl接口,wadl接口,一键自动跑接口☆180Mar 30, 2026Updated 7 months ago
- 云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。☆33Jul 14, 2026Updated 3 months ago
- 用一个skill，替代/init命令，来构建一个自进化的更适合复杂系统的claude.md和相关项目背景内容。☆15Apr 7, 2026Updated 6 months ago
- Yscan 是一款集 Web 资产扫描、图形化 Nuclei POC 管理、漏 洞验证与数据整理于一体的实战型安全工具，界面简洁，功能强大，助你快速识别互联网暴露面中的薄弱点与攻击面。☆100Apr 2, 2026Updated 6 months ago
- 基于 Burp Montoya API 开发的全能插件，集成自动化HTTP加解密、高危漏洞扫描（Fastjson/Log4j/Shiro/Spring未授权）与安全工具联动（sqlmap/xray），支持 Burp Collaborator 与 CEYE DNSLog，专为…☆43Jun 11, 2026Updated 4 months ago