bbot

BEE·bot 是一个多功能扫描器，灵感来自 Spiderfoot，旨在自动化你的侦察 、漏洞赏金 和ASM ！ https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 实时 BBOT 扫描 - 使用VivaGraphJS 进行可视化 安装 stable version pipx install bbot bleeding edge dev branch pipx install --pip-args '--pre' bbot...

WireTapper

📡 WireTapper !NOTE 无线 OSINT 与信号情报平台 WireTapper 是一款无线 OSINT 工具，旨在通过被动信号情报发现、映射和分析基于无线电的设备。它为调查人员、研究人员和安全分析师提供对周围无形无线环境的实时可见性。 WireTapper 检测并关联常见无线技术的信号，帮助用户了解存在哪些设备、它们可能的位置以及它们如何交互，而无需主动入侵。 WireTapper 基于隐私保护的 k-匿名查询方案，识别泄露的 Wi-Fi 网络凭证。 🔗 网站： https://haybnz.web.app 🔗 关于 WireTapper 的博客： 在 Medium 上阅读...

JWTXposer

JWTXposer 面向漏洞赏金猎人和红队成员的自动化JWT发现与分析工具 JWTXposer是什么？ JWTXposer 是一款自动化侦察工具 ，能够扫描像 Wayback Machine 这样的公共存档，提取泄露的 JWT 令牌 ，并对其进行解码以识别可能被利用的信息。 专为漏洞赏金猎人 、红队成员 和CTF玩家 打造，JWTXposer 消除了手动寻找JWT的繁琐工作，并高亮显示 关键声明 （如 userId、accesstoken、scope、authType 等）。 它执行自动化被动侦察 、活端点分析 和JWT解码 ，以提取可能引发以下风险的关键令牌： 🔓 访问控制失效 🔐...

waymore

About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 是一个被动开源情报（OSINT）自动化侦察（框架） 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 可供信息安全研究人员、渗透测试人员、漏洞猎手使用，用于查找深度信息、更多资产、绕过WAF/CDN的IP、内部/外部基础设施、公开暴露的泄露等更多关于目标的信息。使用此自动化需要Shodan Premium API密钥。𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 的输出会显示在屏幕上并保存到文件/目录中。 ℹ 关于Premium Shodan API，请参阅Shodan网站了解更多信息。 Shodan网站：Shodan Website API：开发者 API 特性 通过Shodan...

bluehood

Bluehood 蓝牙邻里 - 追踪您周围的 BLE 设备并分析流量模式。 警告：Alpha 软件 本项目处于早期开发阶段，尚未准备好用于生产环境 。功能可能会在无通知的情况下变更、损坏或被移除。使用风险自负。收集的数据应视为实验性数据。 截图 主仪表板，显示设备列表，支持筛选、搜索和实时统计 标签式配置页面 — 警报、操作、分组和安全 情报页面，包含项目信息和功能概览 为什么？ 本项目的灵感来自 WhisperPair 漏洞（CVE-2025-36911），该漏洞凸显了蓝牙设备中的隐私风险。...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

skiptracer

Account moved to: https://gitlab.com/illwill No longer supported at this time. Python 3 migration in progress, please do not report issues yet, as the code and the sources need a bunch of upgrading. Project moved to https://gitlab.com/illwill/skiptracer...

xurlfind3r

xurlfind3r xurlfind3r 是一个命令行工具，旨在以简单高效的方式发现给定域名的 URL。它通过从多个被动来源收集信息来工作，这意味着它不会直接与目标交互，而是收集已公开可用的数据。这使得 xurlfind3r 成为安全研究人员、IT 专业人士以及任何希望深入了解域名关联 URL 的人的强大工具。 目录 特性 安装 安装发行版二进制文件（未安装 Go） 从源码安装（已安装 Go） go install ... go build ... 开发版 通过 Docker 安装（已安装 Docker） 安装后配置 使用方法 贡献 许可 特性 从多个在线被动来源获取...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 扩展插件 功能 被动扫描 : 自动检测所有经过 Burp 的 Next.js 站点 内存码注入 v2.2 New! 右键点击目标请求，选择 注入蚁剑内存码 AntSword，支持 GET 和 POST 两种类型的内存码。 连接地址 : http://target/qaz 连接密码 : nb 编码器 : default 无需特定编码器 注入成功后，可以直接使用蚁剑连接该地址进行管理。 漏洞检测逻辑 Echo 方式 : 发送 echo random 并检查响应，速度快，无外连。 DNSLog 方式 : 使用 Burp...

pagodo

pagodo - 被动式 Google 搜索语法 简介 pagodo 自动化 Google 搜索，寻找互联网上可能存在漏洞的网页和应用。它取代了通过 Web GUI 浏览器手动执行 Google 搜索语法的方式。 该工具包含两个部分。第一部分是 ghdbscraper.py，用于获取最新的 Google 搜索语法；第二部分是 pagodo.py，利用 ghdbscraper.py 收集到的信息。 核心 Google 搜索库现在使用了更灵活的 yagooglesearch，取代了原来的 googlesearch。请查看 yagooglesearch README...

freddy

Freddy 序列化杀手 - 反序列化漏洞查找器 一个用于辅助检测和利用序列化库/API的Burp Suite扩展。 这个有用的扩展最初由Nick Bloor（@nickstadb）为NCC Group开发，主要基于Alvaro Muñoz和Oleksandr Mirosh的工作，Friday the 13th: JSON Attacks，他们在Black Hat USA 2017和DEF CON...

BurpSuite-Asset_Discover

BurpSuite 扩展 - 资产发现 Burp Suite 扩展，通过被动扫描从 HTTP 响应中发现资产。更多详情请参考我们的博客 使用 Burp Suite 进行资产发现。 该扩展现已加入 BApp 商店，可直接从 Burp Suite 安装。https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 了解更多关于我们的攻击面管理平台，请查看 NVADR。 描述 被动解析范围内 URL 的 HTTP 响应，识别不同类型的资产，如域名、子域名、IP、S3 存储桶 等，并将其列为信息问题。 设置 通过在 Burp...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

rxerium-templates

Una colección seleccionada de más de 144 plantillas de Nuclei centradas en vulnerabilidades de día cero y explotadas activamente en la naturaleza , junto con algunas plantillas misceláneas. Las plantillas utilizan técnicas de detección pasiva coincidencia de versión/fecha y están organizadas por...

ivre

IVRE IVRE Instrument de veille sur les réseaux extérieurs o DRUNK Dynamic Recon of UNKnown networks es un framework de reconocimiento de redes, que incluye herramientas para reconocimiento pasivo y activo. IVRE puede usar datos de: Herramientas pasivas: Zeek Argus Nfdump p0f airodump-ng...

laravel-threat-detection

Laravel Threat Detection 面向 Laravel 的安全监控与攻击日志记录。检测并记录 SQL 注入、 XSS、RCE、目录遍历、机器人扫描器以及/wp-admin 风格的侦察探测—— 每个恶意请求都会连同完整的应用上下文记录到你的数据库中。 它是 IDS，不是 WAF：它从不拦截、过滤或修改请求。 你是因为看到类似这样的内容才来到这里的吗？ GET /wp-admin/setup-config.php 404 — on a site that isn't WordPress GET /.env 404 — someone wants your database...

ExifSmugglingPoC

Contrabando de Exif Una evolución de prueba de concepto del Contrabando de Caché. Este ataque oculta un payload ejecutable dentro de los datos Exif de un JPG. Como resultado, el almacenamiento en caché de imágenes como el de un navegador web puede usarse para descargar pasivamente el payload. Com...

Minesweeper

一个 Burpsuite 插件（BApp），用于帮助检测从 23000 多个恶意加密货币挖矿域名（cryptojacking）加载的脚本。 摘要 Minesweeper 将被动扫描范围内的项目，在页面源码中查找与 23000 多个已知加密劫持域名的匹配项。当发现匹配时，将弹出一个类似以下内容的警报： 手动更新来源 由于这是 Minesweeper 的首个构建版本，列表目前基于 CoinBlockerLists 构建。随着项目成熟，将添加更多来源以及直接的代码检查。由于 CoinBlockerLists 更新频繁，代码中包含允许您从 CoinBlockerLists GitHub...