github8669 Goto Github PK

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

aopo

内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

bbscan

BBScan

dirctscan

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

domainbrute

emailall

EmailAll is a powerful Email Collect tool — 一款强大的邮箱收集工具

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

f-scrack

IP端口以及弱口令扫描

fastjsonscan

Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

fcdn

通过域名批量查找没有使用 cdn、云waf、dmzweb的站点。

findlinks

爬取一个网站下链接的工具

finger

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

fofa_gui

FOFA GUI工具，支持存活检测，icon_hash转换，备份扫描

framescan-gui

FrameScan-GUI 一款python3和Pyqt编写的具有图形化界面的cms漏洞检测框架。

github-cve-monitor

实时监控github上新增的cve、自定义关键字、安全工具更新、大佬仓库监控，并多渠道推送通知

hack-requests

hack-requests

heimdallr

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

icp-domains

输入一个域名，输出ICP备案所有关联域名

ingram

网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool

inscan

边界打点后的自动化渗透工具

ip2domain

批量查询ip对应域名及百度权重、备案信息；ip反查域名；ip查备案信息；资产归属查询；百度权重查询

iplookup

IP反查域名

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

jsfinderplus

一款快速提取网站URL的工具

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。

lazfinder

快速遍历目标目录中所有指定后缀文件中包含的敏感信息

log4j2-scan

使用浏览器爬虫获取网站全链接扫描log4j2漏洞 / Use a browser crawler to get the full link of the website and scan the log4j2 vulnerability

maicaiassistant

买菜助手 - 支持美团买菜、叮咚买菜、盒马买菜，可定时执行抢菜

masscan

masscan