Open-source attack surface management and authorized security automation platform for asset discovery, service probing, scan orchestration, and security result management.
☆469Mar 8, 2026Updated this week
Alternatives and similar repositories for xingrin
Users that are interested in xingrin are comparing it to the libraries listed below
Sorting:
- ScopeSentry-Cyberspace mapping, subdomain enumeration, port scanning, sensitive information discovery, vulnerability scanning, distribute…☆1,469Jan 29, 2026Updated last month
- grs内网穿透工具通过reality协议隐藏特征☆611Dec 4, 2025Updated 3 months ago
- 一款渗透场景下的内网漏洞自动化扫描工具☆358Jun 8, 2025Updated 9 months ago
- js主动参数提取与构造工具☆81Dec 22, 2025Updated 2 months ago
- hessian反序列化利用工具☆40Jan 4, 2026Updated 2 months ago
- EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。☆1,030Jan 17, 2025Updated last year
- GoFinger是一款专为红队攻防和企业资产管理设计的下一代web指纹发现、指纹识别工具。基于 Go 语言开发，它不仅继承了传统指纹工具的识别能力，更在性能、可扩展性和输出质量上进行了深度优化。 它旨在帮助安全工程师和渗透测试人员快速、精准地识别网络资产指纹，并以美观、易…☆40Nov 27, 2025Updated 3 months ago
- 面向红队的, 高性能高度自由可拓展的自动化扫描引擎 | A highly controllable and extensionable automated scanning engine for red teams☆2,015Feb 3, 2026Updated last month
- 用于Webshell木马免杀、流量加密传输，多多支持star☆1,028Jun 27, 2025Updated 8 months ago
- javafx编写的poc管理工具和漏洞扫描的小工具☆342May 21, 2024Updated last year
- 云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等☆1,140Feb 26, 2026Updated last week
- netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）☆2,203Jul 25, 2023Updated 2 years ago
- 新一代Webshell管理器，兼容蚁剑与冰蝎的PHP webshell☆670Feb 12, 2026Updated 3 weeks ago
- 对Auth/Waf 自动化bypass的burpsuite插件☆1,089Feb 28, 2026Updated last week
- Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率☆762Feb 25, 2024Updated 2 years ago
- 自动化检测 Swagger API 接口未授权访问漏洞工具☆60Mar 10, 2025Updated 11 months ago
- 安全服务集成化工具集☆1,045Jan 27, 2026Updated last month
- 一个高价值漏洞采集与推送服务 | Collect valueable vulnerabilities and push them to various services☆1,779Nov 26, 2025Updated 3 months ago
- 网络空间资产测绘、ICP备案、天眼查股权结构图、端口扫描、指纹识别、小程序敏感信息提取。☆1,217Dec 31, 2025Updated 2 months ago
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆257Aug 16, 2025Updated 6 months ago
- LingJing 新一代本地桌面级网络安全靶场(支持Mac arm64、Windows amd64)，能在 Mac M 系列芯片设备上启动 AMD64 架构靶机☆471Updated this week
- sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！☆709Jan 21, 2025Updated last year
- 一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。☆658Sep 26, 2025Updated 5 months ago
- 辅助甲方安全人员巡检网站资产，发现并分析API安全问题☆516Jan 20, 2025Updated last year
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆247Feb 6, 2026Updated last month
- API接口管理工具(目前内置微信公众号、微信小程序、企业微信、飞书、钉钉等)☆755Oct 15, 2024Updated last year
- 一款可以高度自定义的 API 信息收集与记录 Burp扩展套件☆11Dec 1, 2024Updated last year
- Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。☆316Feb 18, 2025Updated last year
- dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标☆1,813Aug 2, 2024Updated last year
- goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssql、mysql、postgres、redis、ssh、smb、rdp、telnet、to…☆811Aug 5, 2024Updated last year
- 一款用于网页敏感信息检测，指纹识别的chrome插件☆752Jan 13, 2026Updated last month
- 寻迹 - 本平台的核心思路是从攻击者视角出发，对企业的网络资产进行全面、深入的审视与管理。通过自动化手段，实现对网络空间的快速测绘，精准识别资产，将资产、漏洞、任务等进行统一管理，以便企业安全团队能够清晰、直观地了解网络安全状态，并迅速做出响应。旨在改变传统安全防护的被动局…☆57Apr 14, 2025Updated 10 months ago
- Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转，在自动加解密的基础上，不影响APP、网站加解密正常逻辑等。☆1,330Dec 14, 2025Updated 2 months ago
- Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件☆1,314Jun 29, 2024Updated last year
- 一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆3,147Feb 28, 2026Updated last week
- MDUT - Multiple Database Utilization Tools☆2,191Sep 22, 2023Updated 2 years ago
- DudeSuite Web Security Tools☆1,300Jan 26, 2026Updated last month
- 互联网资产综合扫描/攻击面测绘☆595Feb 11, 2026Updated 3 weeks ago
- 一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率☆1,344Updated this week