zongdeiqianxing / hscanView external linksLinks
集成crawlergo、xray、dirsearch、nmap等工具的src漏洞挖掘工具,使用docker封装运行;使用oneforall自动遍历子域名并扫描;
☆114Feb 23, 2021Updated 4 years ago
Alternatives and similar repositories for hscan
Users that are interested in hscan are comparing it to the libraries listed below
Sorting:
- 输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、nmap、dirsearch、crawlergo、xray等工具,另支持cdn识别、网页截图、站点定位;动态识别域名并添加功能、工具超时中断等☆807Mar 13, 2024Updated last year
- python3实现的集成了github上多个扫描工具的命令行WEB扫描工具☆255Dec 13, 2021Updated 4 years ago
- CVE-2022-24990信息泄露+RCE 一条龙☆39Mar 29, 2022Updated 3 years ago
- 根据多个不同地区进行聚合查询以获取更多 fofa 数据☆28Jul 24, 2023Updated 2 years ago
- 自用缝合怪内网扫描器,支持端口扫描,识别服务,获取title,扫描多网卡,ms17010扫描,icmp存活探测。☆283Nov 12, 2020Updated 5 years ago
- 面向HW的红队半自动扫描器☆226Dec 16, 2021Updated 4 years ago
- Glass是一款针对资产列表的快速指纹识别工具,通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹,也可针对IP/IP段或资产列表进行快速的指纹识别。☆1,008Jan 26, 2022Updated 4 years ago
- 一个简单的现代化公司域名使用规律预测及生成工具☆390Feb 24, 2022Updated 3 years ago
- bypass AV生成工具,目前免杀效果不是很好了,但是过个360,火绒啥的没问题☆107Nov 7, 2021Updated 4 years ago
- 攻防演习/渗透测试资产处理小工具,对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。☆634Jun 19, 2024Updated last year
- RedTeaming知识星球2020年安全知识汇总☆473May 5, 2021Updated 4 years ago
- 记录weblogic的一些漏洞原理☆16Nov 4, 2021Updated 4 years ago
- domain_hunter的高级版本,SRC挖洞、HW打点之必备!自动化资产收集;快速Title获取;外部工具联动;等等☆2,116Jan 23, 2026Updated 3 weeks ago
- EHole(棱洞)-红队重点攻击系统指纹探测工具☆471Jan 27, 2021Updated 5 years ago
- 对目标域名进行快速的存活扫描、简单的指纹识别、目录扫描☆915Dec 8, 2022Updated 3 years ago
- GoScan是采用Golang语言编写的一款分布式综合资产管理系统,适合红队、SRC等使用☆717May 6, 2021Updated 4 years ago
- FinalShellDecodePass 加密解密☆83Dec 1, 2021Updated 4 years ago
- 一些Java编写的小工具。☆318Aug 5, 2021Updated 4 years ago
- Watchdog是bayonet修改版,重新优化了数据库及web及扫描程序,加入多节点☆626Dec 8, 2022Updated 3 years ago
- 一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具☆735Dec 8, 2022Updated 3 years ago
- Ary 是一个集成类工具,主要用于调用各种安全工具,从而形成便捷的一键式渗透。☆340Feb 15, 2021Updated 5 years ago
- 各种工具指纹收集分享☆529Nov 3, 2021Updated 4 years ago
- DNSLOG平台 golang☆439Dec 30, 2021Updated 4 years ago
- FuYao - 扶摇直上九万里 !自动化进行资产探测及漏洞扫描|适用黑客进行赏金活动、SRC活动、大规模攻击使用☆154Nov 29, 2023Updated 2 years ago
- 卸载冰蝎内存马☆68Apr 13, 2021Updated 4 years ago
- tp日志泄露扫描工具☆85Jul 10, 2025Updated 7 months ago
- Shiro-550 不依赖CC链利用工具☆451Jun 19, 2024Updated last year
- 碎遮SZhe_Scan Web漏洞扫描器,基于python Flask框架,对输入的域名/IP进行全面的信息搜集,漏洞扫描,可自主添加POC☆865Feb 16, 2023Updated 3 years ago
- TaiO 的定位是一款用于攻击方对靶标资产梳理,快速定位脆弱资产的网络空间测绘工具☆75Mar 9, 2022Updated 3 years ago
- CobaltStrike profile by 风起☆38Sep 29, 2021Updated 4 years ago
- 红队工具:各大OA利用工具,万户、致远、通达等☆259Jul 23, 2021Updated 4 years ago
- SRC子域名资产监控☆1,300Jan 14, 2021Updated 5 years ago
- myscan 被动扫描☆667Mar 19, 2021Updated 4 years ago
- 清除基于java agent木马☆80Apr 12, 2021Updated 4 years ago
- 通达OA综合利用工具☆516Mar 17, 2021Updated 4 years ago
- xray+rad批量主动扫描☆227Oct 19, 2022Updated 3 years ago
- SpringBoot Actuator未授权自动化利用,支持信息泄漏/RCE☆232Dec 5, 2020Updated 5 years ago
- CVE-2021-36798: CobaltStrike < 4.4 Dos☆103Sep 26, 2021Updated 4 years ago
- (由于fofa接口改变,所以该脚本已经失效了哦)通过公司名称,在fofa上搜索可能存在通用产品的公司;如果想挖掘cnvd证书,可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆184Oct 25, 2021Updated 4 years ago