工具
标签
同类项目
wordlists1.8k面向 信息 安全 的 真实场 景字 典合集， 包含 CMS 路径、 robots 规则 与 子域 名 字典， 持续 更新 并 可 直接 用 于 测试。 
hetty12.5k面向 安全 研究 的 HTTP 工 具包， 提供 MITM 代理、 请 求 重放、 拦截 编辑、 范围 管理 与 基于 Web 的 管理 界面， 目标 是 开源 版 Burp Suite。 
osmedeus6.6k面向 安全 测试 的 声明式 编排 引擎， 用 YAML 定义 侦察 与 扫描 工作流， 支持 分 布式 执行、 事件 调度、 云主机 管理 与 可选 的 LLM agent 步骤。 
uncover3.1k调用Shodan、 Censys、 FOFA 等 多 个 搜索 引擎 API， 快速 发现 互联网 暴 露主机 的 命令 行 侦察 工具。 
ScopeSentry2.3k分布式 网络 资产 测绘 与 漏洞 扫描 平台， 集成 子域 名 枚举、 端口 扫描、 目录 扫描、 敏感 信息 发现 与 页面 监控。 - metabigor1.9kMetabigor
是 一 个 无需 API key 的 OSINT 侦察 CLI， 可查 询 ASN 网段、 证书 透明日志、 IP 端口 与 CVE、 相关域名、 CDN 及 网页 归档 URL， 并 支持 管道化 输出。