什么是Osmedeus？ Osmedeus允许您自动运行一系列令人敬畏的工具，以针对目标进行侦察和漏洞扫描。 使用 如果您不知道自己在做什么，只需输入以下命令或查看高级用法： ./osmedeus.py -t example...

关于TangScan Tangscan（唐朝扫描器）是一个由社区众多安全研究人员维护的企业在线安全平台，我们希望能够以更简单更快捷更有效的方式帮助企业监控和发现安全问题 安全研究人员可以根据自己的经...

用于使用Google Dork枚举网站的脚本。 使用示例：./FGDS.sh megacorp.one  寻找通用管理面板 寻找更多的文件类型 路径遍历 禁止Google禁止 下载地址： https://github.com/IvanGlinkin/Fas...

Yaazhini是一款针对Android APK和API的免费漏洞扫描工具，这款工具提供了用户友好的操作界面，广大移动端安全研究人员可以在Yaazhini的帮助下，轻松扫描任何Android应用程序的APK文件以及API接...

‍  只是，XSS扫描和参数分析工具。我以前开发过XRuby，一个基于Ruby的XSS工具，这一次，在使用golang进行移植的过程中发生了完全的变化！并将其创建为一个新项目。基本概念是分析参...

介绍 NoSQLAttack是一个开源Python工具，可通过MongoDB默认配置弱点和注入攻击自动在Internet上公开MongoDB服务器IP并公开数据库数据。目前，该项目专注于MongoDB。 一些攻击测试基于以下论文并...

Phonia工具包是仅使用免费资源即可扫描电话号码的最先进的工具包之一。目的是首先以非常好的准确性在任何国际电话号码上收集标准信息，例如国家，地区，运营商和线路类型。 安装 cd phonia chmo...

GitMAD是一个用于发现Github上的敏感信息和数据泄漏的工具。通过给定关键字或域，GitMAD便会搜索Github上托管的代码，以查找是否存在匹配项。一旦找到了匹配项，GitMAD将克隆存储库并在文件中搜...

Seccubus使用各种工具自动定期进行漏洞扫描，并在第一次扫描和重复扫描时快速分析其输出，以帮助安全人员。在重复扫描时，增量报告可确保只有在首次出现在扫描结果中或输出发生变化时才需要判断...

DSSS是一个功能齐全的SQL注入漏洞扫描程序（支持GET和POST参数），用100行代码编写。它支持HTTP代理和HTTP标头值User-Agent，Referer以及Cookie。 安装 git clone https://github.com/stam...

See-SURF   See-SURF是一款基于Python开发的扫描工具，它可以帮助安全研究人员查找并发现目标Web应用程序中潜在的SSRF参数。   SSRF(Server-Side Request Forgery:服务器端请求伪造) ...

See-SURF 基于Python的扫描程序，用于在Web应用程序中查找潜在的SSRF参数。 SSRF是网络上的关键漏洞之一，我发现没有工具可以自动发现潜在的易受攻击参数。See-SURF可以添加到您的武器库中以进...