子域名爆破枚舉或接管

https://github.com/lijiejie/subDomainsBrute - Lijiejie開發的一款使用廣泛的子域名爆破枚舉工具

評分: ????? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/ring04h/wydomain - 豬豬俠開發的一款域名收集全面、精準的子域名枚舉工具

評分: ????? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/le4f/dnsmaper - 子域名枚舉爆破工具以及地圖位置标記

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/0xbug/orangescan - 提供web界面的線上子域名資訊收集工具

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/TheRook/subbrute - 高效精準的子域名爆破工具,同時也是掃描器中最常用的子域名API庫

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/We5ter/GSDF - 基于谷歌SSL透明證書的子域名查詢腳本

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/mandatoryprogrammer/cloudflare_enum - 使用CloudFlare進行子域名枚舉的腳本

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/guelfoweb/knock - Knock子域名擷取，可用于查找子域名接管漏洞

評分: ????? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/exp-db/PythonPool/tree/master/Tools/DomainSeeker - 多方式收集目标子域名資訊

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/code-scan/BroDomain - 兄弟域名查詢

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/chuhades/dnsbrute - 高效的子域名爆破工具

評分: ???? | 程式設計語言: Go | 仍在維護: ✖️

https://github.com/yanxiu0614/subdomain3 - 一款便捷高效的子域名爆破工具

評分: ????? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/michenriksen/aquatone - 子域名枚舉、探測工具。可用于子域名接管漏洞探測

評分: ???? | 程式設計語言: Go | 仍在維護: ✔️

https://github.com/evilsocket/dnssearch - 一款子域名爆破工具

評分: ???? | 程式設計語言: Go | 仍在維護: ✖️

https://github.com/reconned/domained - 可用于子域名收集的一款工具

評分: ????? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/bit4woo/Teemo - 域名郵箱等資訊收集及枚舉工具

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/laramies/theHarvester - 郵箱、伺服器資訊收集及子域名枚舉工具

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/nmalcolm/Inventus - 通過爬蟲實作的子域名收集工具

評分: ???? | 程式設計語言: Python 2.x/3.x | 仍在維護: ✖️

https://github.com/aboul3la/Sublist3r - 強大的快速子域枚舉工具

評分: ????? | 程式設計語言: Python 2.x/3.x | 仍在維護: ✔️

https://github.com/jonluca/Anubis - 子域名枚舉及資訊搜集工具

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/n4xh4ck5/N4xD0rk - 子域名查詢工具

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/infosec-au/altdns - 通過字元串組合排列的高效子域名爆破工具

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/FeeiCN/ESD - 基于AsyncIO協程以及非重複字典的子域名爆破工具

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/UnaPibaGeek/ctfr - 通過域名透明證書記錄擷取子域名

評分: ??? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/giovanifss/Dumb - 靈活擴充的子域名爆破工具

評分: ???? | 程式設計語言: Haskell | 仍在維護: ✖️

https://github.com/caffix/amass - Go語言開發的子域名枚舉工具

評分: ????? | 程式設計語言: Go | 仍在維護: ✔️

https://github.com/Ice3man543/subfinder - 繼承于Sublist3r項目的子產品化體系結構，一個強勁的子域名枚舉工具

評分: ????? | 程式設計語言: Go | 仍在維護: ✔️

https://github.com/Ice3man543/SubOver - 一款精準的子域名結構檢測工具

評分: ??? | 程式設計語言: Go | 仍在維護: ✔️

https://github.com/janniskirschner/horn3t - 帶有網頁截圖功能的子可視化域名枚舉工具

評分: ????? | 程式設計語言: Python 3.x | 仍在維護: ✔️

資料庫注入漏洞或認證爆破

https://github.com/0xbug/SQLiScanner - 一款基于SQLMAP和Charles的被動SQL注入漏洞掃描工具

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✖️

https://github.com/stamparm/DSSS - 99行代碼實作的sql注入漏洞掃描器

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/youngyangyang04/NoSQLAttack - 一款針對mongoDB的攻擊工具

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/Neohapsis/bbqsql - SQL盲注利用架構

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/NetSPI/PowerUpSQL - 攻擊SQLSERVER的Powershell腳本架構

評分: ???? | 程式設計語言: Powershell | 仍在維護: ✔️

https://github.com/WhitewidowScanner/whitewidow - 一款資料庫掃描器

評分: ?? | 程式設計語言: Ruby | 仍在維護: ✖️

https://github.com/stampery/mongoaudit - MongoDB審計及滲透工具

評分: ????? | 程式設計語言: Python 3.x | 仍在維護: ✖️

https://github.com/torque59/Nosql-Exploitation-Framework - NoSQL掃描、爆破工具

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/missDronio/blindy - MySQL盲注爆破工具

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/fengxuangit/Fox-scan - 基于SQLMAP的主動和被動資源發現的漏洞掃描工具

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/JohnTroony/Blisqy - 用于http header中的時間盲注爆破工具，僅針對MySQL/MariaDB

評分: ??? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/ron190/jsql-injection - Java 編寫的SQL注入工具

評分: ??? | 程式設計語言: Java | 仍在維護: ✖️

https://github.com/Hadesy2k/sqliv - 基于搜尋引擎的批量SQL注入漏洞掃描器

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/s0md3v/sqlmate - 在SQLMAP基礎上變SQLMAP得更加易用和便捷

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✖️

https://github.com/m8r0wn/enumdb - MySQL以及MSSQL爆破脫褲工具

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✔️

網站弱使用者名或弱密碼枚舉爆破

https://github.com/lijiejie/htpwdScan - 一個簡單的HTTP暴力破解、撞庫攻擊腳本

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/netxfly/crack_ssh - Go寫的協程版的SSH、Redis、mongoDB弱密碼破解工具

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✖️

https://github.com/shengqi158/weak_password_detect - 多線程探測弱密碼

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/s0md3v/Blazy - 支援測試 CSRF, Clickjacking, Cloudflare 和 WAF識别的弱密碼探測器

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✖️

https://github.com/MooseDojo/myBFF - 對CiscoVPN、Citrix Gateway等各類服務進行弱密碼檢測的腳本

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✖️

物聯網裝置認證爆破或漏洞評估

https://github.com/rapid7/IoTSeeker - 物聯網裝置預設密碼掃描檢測工具

評分: ??? | 程式設計語言: Perl | 仍在維護: ✖️

https://github.com/shodan-labs/iotdb - 使用nmap掃描IoT裝置

評分: ??? | 程式設計語言: XML | 仍在維護: ✖️

https://github.com/googleinurl/RouterHunterBR - 路由器裝置漏洞掃描利用

評分: ?? | 程式設計語言: PHP | 仍在維護: ✖️

https://github.com/scu-igroup/telnet-scanner - Telnet服務密碼撞庫

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/viraintel/OWASP-Nettacker - 自動化資訊搜集及滲透測試工具，比較适用于IoT掃描

評分: ???? | 程式設計語言: Python 2.x/3.x | 仍在維護: ✔️

https://github.com/threat9/routersploit - 嵌入式裝置漏洞掃描及利用工具

評分: ????? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/w3h/icsmaster/tree/master/nse - 數字化工控裝置認證爆破工具

評分: ??? | 程式設計語言: NSE | 仍在維護: ✖️

多類型跨站腳本漏洞檢測

https://github.com/0x584A/fuzzXssPHP - PHP版本的反射型XSS掃描

Rating: ?? | Language: PHP | Ongoing[last 6 months]: ✖️

https://github.com/chuhades/xss_scan - 批量掃描XSS的Python腳本

Rating: ??? | Language: Python 2.x | Ongoing[last 6 months]: ✖️

https://github.com/BlackHole1/autoFindXssAndCsrf - 自動化檢測頁面是否存在XSS和CSRF漏洞的浏覽器插件

Rating: ?? | Language: Javascript | Ongoing[last 6 months]: ✖️

https://github.com/shogunlab/shuriken - 使用指令行進行XSS批量檢測

Rating: ??? | Language: Python 2.x | Ongoing[last 6 months]: ✖️

https://github.com/s0md3v/XSStrike - 可識别并繞過WAF的XSS掃描工具

Rating: ????? | Language: Python 3.x | Ongoing[last 6 months]: ✔️

https://github.com/stamparm/DSXS - 支援GET、POST方式的高效XSS掃描器

Rating: ???? | Language: Python 3.x | Ongoing[last 6 months]: ✔️

企業資産管理或資料保護

https://github.com/ysrc/xunfeng - 網絡資産識别引擎，漏洞檢測引擎

評分: ????? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/x0day/Multisearch-v2 - Bing、Google、360、Zoomeye等搜尋引擎聚合搜尋，可用于發現企業被搜尋引擎收錄的敏感資産資訊

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/Ekultek/Zeus-Scanner - 內建化的綜合搜尋引擎，能夠抓取被搜尋引擎隐藏的url,并交由sqlmap、nmap掃描

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/0xbug/Biu-framework - 企業内網基礎服務安全掃描架構

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/metac0rtex/GitHarvester - Github repos資訊搜集工具

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/repoog/GitPrey - GitHub敏感資訊掃描工具

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/0xbug/Hawkeye - 企業資産、敏感資訊GitHub洩露監控系統

評分: ????? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/UnkL4b/GitMiner - Github敏感資訊搜尋工具

評分: ???? | 程式設計語言: Python 2.x/3.x | 仍在維護: ✔️

https://github.com/dxa4481/truffleHog - GitHub敏感資訊掃描工具,包括檢測commit等

評分: ????? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/1N3/Goohak - 自動化對指定域名進行Google hacking搜尋并收集資訊

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/UKHomeOffice/repo-security-scanner - 用于搜尋git commit中的敏感資訊，例如密碼、私鑰等的用戶端工具

評分: ??? | 程式設計語言: Go | 仍在維護: ✖️

https://github.com/FeeiCN/GSIL - Github敏感資訊洩露掃描

評分: ????? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/MiSecurity/x-patrol - Github洩露檢測巡航工具

評分: ????? | 程式設計語言: Go | 仍在維護: ✔️

https://github.com/anshumanbh/git-all-secrets - 集合多個開源GitHub敏感資訊掃描的企業資訊洩露巡航工具

評分: ??? | 程式設計語言: Go | 仍在維護: ✔️

https://github.com/VKSRC/Github-Monitor - 由vipkid SRC開發的Github資訊洩漏監控系統

評分: ??? | 程式設計語言: Python 3.x | 仍在維護: ✔️

惡意腳本或木馬檢測

https://github.com/he1m4n6a/findWebshell -一款簡單的webshell檢測工具

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/Tencent/HaboMalHunter -哈勃分析系統，Linux系統病毒分析及安全檢測

評分: ????? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/PlagueScanner/PlagueScanner - 使用python實作的內建ClamAV、ESET、Bitdefender的反病毒引擎

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✖️

https://github.com/nbs-system/php-malware-finder - 一款高效率PHP-webshell掃描工具

評分: ???? | 程式設計語言: PHP | 仍在維護: ✔️

https://github.com/emposha/PHP-Shell-Detector - 測試效率高達99%的webshell檢測工具

評分: ??? | 程式設計語言: PHP | 仍在維護: ✖️

https://github.com/erevus-cn/scan_webshell - 一款基礎的基于正則的webshell掃描工具

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/emposha/Shell-Detector - Webshell掃描工具，支援PHP/Perl/ASP/ASPX webshell掃描

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/m4rco-/dorothy2 - 一款木馬、僵屍網絡分析架構

評分: ??? | 程式設計語言: Ruby | 仍在維護: ✖️

https://github.com/droidefense/engine - 進階安卓木馬病毒分析架構

評分: ????? | 程式設計語言: Java | 仍在維護: ✔️

内網滲透

https://github.com/lcatro/network_backdoor_scanner - 基于網絡流量的内網探測架構

評分: ??? | 語言: C++ | 仍在維護: ✖️

https://github.com/fdiskyou/hunter - 調用 Windows API 枚舉使用者登入資訊

評分: ?? | 語言: C++ | 仍在維護: ✖️

https://github.com/BlackHole1/WebRtcXSS - 自動化利用XSS入侵内網

評分: ??? | 語言: PHP | 仍在維護: ✖️

https://github.com/Tib3rius/AutoRecon - 多線程目标網段探測工具，适用于大型内網探測掃描

評分: ????? | 語言: Python 3.x | 仍在維護: ✔️

中間件漏洞評估或資訊洩露掃描

https://github.com/ring04h/wyportmap - 目标端口掃描、系統服務指紋識别

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/ring04h/weakfilescan - 動态多線程敏感資訊洩露檢測工具

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/EnableSecurity/wafw00f - WAF産品指紋識别

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/rbsec/sslscan - SSL/TLS服務安全評估

評分: ???? | 程式設計語言: C | 仍在維護: ✔️

https://github.com/urbanadventurer/whatweb - Web指紋識别

評分: ???? | 程式設計語言: Ruby | 仍在維護: ✔️

https://github.com/tanjiti/FingerPrint - Web應用指紋識别

評分: ?? | 程式設計語言: Perl | 仍在維護: ✖️

https://github.com/nanshihui/Scan-T - 網絡爬蟲式指紋識别

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/OffensivePython/Nscan - 基于Masscan和Zmap的網絡掃描器

評分: ? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/ywolf/F-NAScan - 網絡資産資訊掃描, ICMP存活探測,端口掃描，端口指紋服務識别

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/maurosoria/dirsearch - web路徑收集與掃描

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/x0day/bannerscan - C段Banner與路徑掃描

評分: ? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/RASSec/RASscan - 端口服務掃描

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/3xp10it/bypass_waf - waf自動暴破繞過

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/3xp10it/xcdn - 嘗試找出cdn背後的真實ip

評分: ??? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/Xyntax/BingC - 基于Bing搜尋引擎的C段、旁站查詢，多線程，支援API

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/Xyntax/DirBrute - 多線程WEB目錄爆破工具

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/zer0h/httpscan - 一個爬蟲式的網段Web主機發現小工具

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/lietdai/doom - Thorn上實作的分布式任務分發的ip端口漏洞掃描器

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/chichou/grab.js - 類似 zgrab 的快速 TCP 指紋抓取解析工具，支援更多協定

評分: ??? | 程式設計語言: Node.js | 仍在維護: ✖️

https://github.com/Nitr4x/whichCDN - CDN識别、檢測

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/secfree/bcrpscan - 基于爬蟲的web路徑掃描器

評分: ? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/mozilla/ssh_scan - 伺服器SSH配置資訊掃描

評分: ???? | 程式設計語言: Ruby | 仍在維護: ✔️

https://github.com/18F/domain-scan - 針對域名及其子域名的資産資料檢測／掃描，包括http/https檢測等

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/ggusoft/inforfinder - 域名資産收集及指紋識别工具

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/boy-hack/gwhatweb - CMS識别, python gevent實作

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/Mosuan/FileScan - 敏感檔案掃描、二次判斷降低誤報率、掃描内容規則化、多目錄掃描

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/Xyntax/FileSensor - 基于爬蟲的動态敏感檔案探測工具

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/deibit/cansina - web路徑掃描工具

評分: ??? | 程式設計語言: Python 3.x | 仍在維護: ✖️

https://github.com/mozilla/cipherscan - 目标主機服務SSL類型識别

評分: ???? | 程式設計語言: Python 2.x/Bash Shell | 仍在維護: ✔️

https://github.com/xmendez/wfuzz - Web應用fuzz工具、架構，同時可用于web路徑、服務掃描

評分: ???? | 程式設計語言: Python 2.x/3.x | 仍在維護: ✔️

https://github.com/s0md3v/Breacher - 多線程的背景路徑掃描器，也可用于發現Execution After Redirect漏洞f

評分: ????? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/ztgrace/changeme - 弱密碼掃描器，不僅支援普通登入頁，也支援ssh、mongodb等元件

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/medbenali/CyberScan - 滲透測試輔助工具，支援分析資料包、解碼、端口掃描、IP位址分析等

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/m0nad/HellRaiser - 基于nmap的掃描器，與cve漏洞關聯

評分: ???? | 程式設計語言: Ruby | 仍在維護: ✖️

https://github.com/scipag/vulscan - 基于Nmap的進階漏洞掃描器，指令行環境使用

評分: ?? | 程式設計語言: NSE | 仍在維護: ✖️

https://github.com/jekyc/wig - Web應用資訊搜集工具

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/eldraco/domain_analyzer - 圍繞web服務的域名進行資訊收集和"域傳送"等漏洞掃描，也支援針對背後的伺服器端口掃描等

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/cloudtracer/paskto - 基于Nikto掃描規則的被動式路徑掃描以及資訊爬蟲

評分: ????? | 程式設計語言: Node.js | 仍在維護: ✔️

https://github.com/zerokeeper/WebEye - 快速識别web伺服器類型、CMS類型、WAF類型、WHOIS資訊、以及語言架構

評分: ??? | 程式設計語言: Python 2.x | 仍在維護:

https://github.com/m3liot/shcheck - 用于檢查web服務的http header的安全性

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/aipengjie/sensitivefilescan - 一款高效快捷的敏感檔案掃描工具

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/fnk0c/cangibrina - 通過字典窮舉、google、robots.txt等途徑的跨平台背景管理路徑掃描器

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/n4xh4ck5/CMSsc4n - 正常CMS指紋識别

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/Ekultek/WhatWaf - WAF指紋識别及自動化bypass工具

評分: ????? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/dzonerzy/goWAPT - Web應用fuzz工具、架構，同時可用于web路徑/服務掃描

評分: ???? | 程式設計語言: Go | 仍在維護: ✖️

https://github.com/blackye/webdirdig - web敏感目錄、資訊洩漏掃描腳本

評分: ????? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/GitHackTools/BillCipher - 用于網站或IP位址的資訊收集工具

評分: ??? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/boy-hack/w8fuckcdn - 通過掃描全網獲得真實IP的自動化程式

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/boy-hack/w11scan - 分布式web指紋識别平台

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/Nekmo/dirhunt - 爬蟲式web目錄掃描工具

評分: ???? | 程式設計語言: Python 2.x/3.x | 仍在維護: ✔️

https://github.com/MetaChar/pyHAWK - 資料庫檔案、私鑰等敏感檔案洩露掃描

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/H4ckForJob/dirmap - 一個進階web目錄掃描工具，功能将會強于DirBuster、Dirsearch、cansina、禦劍

評分: ????? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/s0md3v/Photon - 可以提取網址，電子郵件，檔案，網站帳戶等的高速爬蟲

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/1N3/BlackWidow - Web站點資訊搜集工具，包括郵箱、電話等資訊

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

特殊元件或漏洞類型掃描

https://github.com/1N3/XSSTracer - 用于檢測跨站跟蹤, 點選劫持等問題的工具

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/shengqi158/svnhack - A .svn 檔案夾洩露利用工具

評分: ??? | 程式設計語言: NSE | 仍在維護: ✖️

https://github.com/lijiejie/GitHack - .git 檔案夾洩露利用工具

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/blackye/Jenkins - Jenkins漏洞探測、使用者抓取爆破

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/code-scan/dzscan - 首款內建化的Discuz掃描工具

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/chuhades/CMS-Exploit-Framework -一款簡潔優雅的CMS掃描及利用架構

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/lijiejie/IIS_shortname_Scanner - IIS短檔案名暴力枚舉漏洞利用工具

評分: ? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/riusksk/FlashScanner - Flash-XSS掃描

評分: ? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/epinna/tplmap - 伺服器端模闆注入漏洞檢測與利用工具

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/cr0hn/dockerscan - Docker容器叢集安全評估及利用工具

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✖️

https://github.com/m4ll0k/WPSeku - 一款精簡的Wordpress掃描工具

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/rastating/wordpress-exploit-framework - 內建化wordpress漏洞利用架構

評分: ???? | 程式設計語言: Ruby | 仍在維護: ✔️

https://github.com/ilmila/J2EEScan - 用于掃描J2EE應用的一款burpsuite插件

評分: ?? | 程式設計語言: Java | 仍在維護: ✖️

https://github.com/riusksk/StrutScan - 一款基于Perl的Strut2的曆史漏洞掃描器

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/D35m0nd142/LFISuite - 本地檔案包含漏洞利用及掃描工具，支援反彈shell

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/0x4D31/salt-scanner - 基于Salt Open以及Vulners Linux Audit API的linux漏洞掃描器，支援與JIRA、slack平台結合使用

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/tijme/angularjs-csti-scanner - 自動化探測用戶端AngularJS模闆注入漏洞工具

評分: ???? | 程式設計語言: Python 2.x/3.x | 仍在維護: ✔️

https://github.com/irsdl/IIS-ShortName-Scanner - Java編寫的IIS短檔案名暴力枚舉漏洞利用工具

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/swisskyrepo/Wordpresscan - 基于WPScan以及WPSeku的優化版wordpress掃描器

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/CHYbeta/cmsPoc - CMS滲透測試架構

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/3gstudent/Smbtouch-Scanner - 自動化掃描内網中存在的由shadow brokers洩露的ETERNAL系列漏洞

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/OsandaMalith/LFiFreak - 本地檔案包含漏洞利用及掃描工具，支援反彈shell

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/mak-/parameth - 用于枚舉腳本的GET/POST未知參數字段

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/Lucifer1993/struts-scan - struts2漏洞全版本檢測和利用工具

評分: ????? | 程式設計語言: C#/Python 2.x | 仍在維護: ✔️

https://github.com/hahwul/a2sv - SSL漏洞掃描，例如心髒滴血漏洞等

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/NickstaDB/BaRMIe - 用于攻擊爆破Java Remote Method Invocation服務的工具

評分: ??? | 程式設計語言: Java | 仍在維護: ✖️

https://github.com/RetireJS/grunt-retire - 掃描Node.js擴充庫的常見漏洞

評分: ???? | 程式設計語言: Node.js | 仍在維護: ✔️

https://github.com/kotobukki/BDA - 針對Hadoop、Spark等大資料平台的的漏洞探測工具

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/jagracey/Regex-DoS - Node.js庫RegEx 拒絕服務掃描

評分: ???? | 程式設計語言: Node.js | 仍在維護: ✖️

https://github.com/milesrichardson/docker-onion-nmap - 使用nmap掃描Tor網絡上隐藏的"onion"服務

評分: ???? | 程式設計語言: Bash Shell | 仍在維護: ✖️

https://github.com/Moham3dRiahi/XAttacker - Web CMS exploit 工具,包含針對主流 CMS 的 66 個不同的 exploits

評分: ????? | 程式設計語言: Perl | 仍在維護: ✖️

https://github.com/lijiejie/BBScan - 一個迷你的資訊洩漏批量掃描腳本

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/almandin/fuxploider - 檔案上傳漏洞掃描器及利用工具

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/Jamalc0m/wphunter - Wordpress漏洞掃描器,同時也支援敏感檔案洩露掃描

評分: ?? | 程式設計語言: PHP | 仍在維護: ✖️

https://github.com/retirejs/retire.js - 檢測網站依賴的Javascript庫中存在的已知通用漏洞

評分: ???? | 程式設計語言: Node.js | 仍在維護: ✔️

https://github.com/3xp10it/xupload - 自動檢測上傳功能是否可上傳webshell

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/mobrine-mob/M0B-tool - CMS指紋識别及自動化滲透測試架構

評分: ?? | 程式設計語言: Perl | 仍在維護: ✖️

https://github.com/rezasp/vbscan - 論壇架構vBulletin黑盒漏洞掃描器

評分: ????? | 程式設計語言: Perl | 仍在維護: ✔️

https://github.com/MrSqar-Ye/BadMod - CMS指紋識别及自動化滲透測試架構

評分: ??? | 程式設計語言: PHP | 仍在維護:

https://github.com/Tuhinshubhra/CMSeeK - CMS漏洞檢測和利用套件

評分: ????? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/cloudsploit/scans - AWS伺服器安全審計工具

評分: ???? | 程式設計語言: Node.js | 仍在維護: ✔️

https://github.com/radenvodka/SVScanner - 針對wordpress、magento、joomla等CMS的漏洞掃描器及自動利用工具

評分: ??? | 程式設計語言: PHP | 仍在維護: ✔️

https://github.com/rezasp/joomscan - OWASP旗下Joomla漏洞掃描項目

評分: ????? | 程式設計語言: Perl | 仍在維護: ✔️

https://github.com/6IX7ine/djangohunter - 用于檢測因錯誤配置導緻敏感資訊暴露的Django應用程式

評分: ??? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/vulmon/Vulmap - Linux以及Windows伺服器本地漏洞掃描

評分: ???? | 程式設計語言: Powershell/Python 2.x | 仍在維護: ✔️

https://github.com/seungsoo-lee/DELTA - SDN網絡安全評估及利用架構

評分: ???? | 程式設計語言: Java/Python 2.x | 仍在維護: ✔️

https://github.com/thelinuxchoice/facebash - 基于TOR網絡的Facebook登入爆破腳本

評分: ???? | 程式設計語言: Bash Shell | 仍在維護: ✔️

https://github.com/cyberark/KubiScan - k8s叢集錯誤權限配置掃描檢查工具

Rating: ???? | Language: Python 3.x | Ongoing[last 6 months]: ✔️

無線網絡漏洞評估

https://github.com/savio-code/fern-wifi-cracker - 無線安全審計工具

評分: ????? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/P0cL4bs/WiFi-Pumpkin - 無線安全滲透測試套件

評分: ????? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/MisterBianco/BoopSuite - 無線網絡審計工具，支援2-5GHZ頻段

評分: ????? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/besimaltnok/PiFinger - 檢查WIFI是否是"大鳳梨"所開放的熱點，并給予網絡評分

評分: ????? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/derv82/wifite2 - 自動化無線網絡攻擊工具Wifite的重構版本

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

區域網路探測

https://github.com/m4n3dw0lf/PytheM - 支援ARP欺騙、中間人攻擊等多種攻擊的網絡滲透測試套件

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/sowish/LNScan - 基于BBScan via.lijiejie的本地網絡掃描

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/niloofarkheirkhah/nili - 網絡掃描，中間人攻擊，協定檢測與逆向

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✖️

https://github.com/SkyLined/LocalNetworkScanner - 基于javascript的本地網絡掃描

評分: ??? | 程式設計語言: Javascript | 仍在維護: ✖️

動态或靜态代碼審計

https://github.com/wufeifei/cobra - 白盒代碼安全審計系統

評分: ????? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/OneSourceCat/phpvulhunter - 靜态PHP代碼審計

評分: ?? | 程式設計語言: PHP | 仍在維護: ✖️

https://github.com/Qihoo360/phptrace - 跟蹤、分析PHP運作情況的工具

評分: ???? | 程式設計語言: C | 仍在維護: ✖️

https://github.com/ajinabraham/NodeJsScan - NodeJS應用代碼審計

評分: ??? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/shengqi158/pyvulhunter - Python應用審計

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/python-security/pyt - Python應用靜态代碼審計

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/emanuil/php-reaper - 用于掃描PHP應用程式中可能存在SQL漏洞的ADOdb代碼

評分: ??? | 程式設計語言: PHP | 仍在維護: ✖️

https://github.com/lowjoel/phortress - 用于檢測潛在安全漏洞的PHP靜态代碼分析工具

評分: ?? | 程式設計語言: PHP | 仍在維護: ✖️

子產品化設計掃描器或漏洞評估架構

https://github.com/infobyte/faraday - 跨平台內建化滲透測試輔助平台及漏洞管理平台

評分: ????? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/az0ne/AZScanner - 自動漏洞掃描器，子域名爆破，端口掃描，目錄爆破，常用架構漏洞檢測

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/blackye/lalascan - 集合owasp top10漏洞掃描和邊界資産發現能力的分布式web漏洞掃描架構

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/blackye/BkScanner - BkScanner 分布式、插件化web漏洞掃描器

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/ysrc/GourdScanV2 - ysrc出品的被動式漏洞掃描工具

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/netxfly/passive_scan - 基于http代理的web漏洞掃描器

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/1N3/Sn1per - 自動化掃描器，包括中間件掃描以及裝置指紋識别

評分: ??? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/RASSec/pentestEr_Fully-automatic-scanner - 定向全自動化滲透測試工具

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/Lcys/lcyscan - Python插件化漏洞掃描器，支援生成掃描報表

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/Xyntax/POC-T - 滲透測試插件化并發架構

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/v3n0m-Scanner/V3n0M-Scanner - 支援檢測SQLi/XSS/LFI/RFI等漏洞的掃描器

評分: ??? | 程式設計語言: Python 3.x | 仍在維護: ✖️

https://github.com/Skycrab/leakScan - Web化的的漏洞掃描架構

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/zhangzhenfeng/AnyScan - 一款web化的自動化滲透測試架構

評分: ? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/Tuhinshubhra/RED_HAWK - 一款內建資訊收集、漏洞掃描、指紋識别等的多合一掃描工具

評分: ??? | 程式設計語言: PHP | 仍在維護: ✖️

https://github.com/swisskyrepo/DamnWebScanner - 基于Chrome、Opera插件的被動式漏洞掃描

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/anilbaranyelken/tulpar - 支援多種web漏洞掃描，僅指令行環境使用

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/m4ll0k/Spaghetti - web應用掃描器，支援指紋識别、檔案目錄爆破、SQL/XSS/RFI等漏洞掃描，也可直接用于struts、ShellShock等掃描

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/Yukinoshita47/Yuki-Chan-The-Auto-Pentest - 內建子域名枚舉、Nmap、WAF指紋識别等子產品的web應用掃描器

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/0xsauby/yasuo - 使用Ruby開發的掃描網絡中主機存在的第三方web應用服務漏洞

評分: ??? | 程式設計語言: Ruby | 仍在維護: ✖️

https://github.com/hatRiot/clusterd - Web應用自動化掃描架構,支援自動化上傳webshell

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/erevus-cn/pocscan - 一款開源 Poc 調用架構,可輕松調用Pocsuite,Tangscan,Beebeeto,Knowsec老版本POC，可使用docker部署

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/TophantTechnology/osprey - 鬥象能力中心出品并長期維護的開源漏洞檢測架構

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/yangbh/Hammer - Web應用漏洞掃描架構

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/Lucifer1993/AngelSword - 被動式漏洞掃描，支援曆史cve編号漏洞識别

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/zaproxy/zaproxy - The OWASP ZAP core project出品的綜合性滲透測試工具

評分: ???? | 程式設計語言: Java | 仍在維護: ✔️

https://github.com/s0md3v/Striker - 一款多方位資訊收集、指紋識别及漏洞掃描工具

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/dermotblair/webvulscan - 一款web應用漏洞掃描器，支援掃描反射型以及存儲型XSS、SQL injection等漏洞，支援輸出pdf報告

評分: ?? | 程式設計語言: PHP | 仍在維護: ✖️

https://github.com/alienwithin/OWASP-mth3l3m3nt-framework - 滲透測試輔助工具，綜合利用架構

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/toyakula/luna - 基于被動式掃描架構的自動化web漏洞掃描工具

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/Manisso/fsociety - 滲透測試輔助架構，包含資訊搜集、無線滲透、web應用掃描等功能

評分: ??? | 程式設計語言: Python 2.x/3.x | 仍在維護: ✔️

https://github.com/boy-hack/w9scan - 内置1200+插件的web漏洞掃描架構

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/YalcinYolalan/WSSAT - Web服務安全評估工具,提供基于Windows作業系統的簡單.exe應用

評分: ?? | 程式設計語言: C# | 仍在維護: ✖️

https://github.com/AmyangXYZ/AssassinGo - 使用Go開發的可擴充以及高并發滲透測試架構

評分: ???? | 程式設計語言: Go | 仍在維護: ✔️

https://github.com/m4ll0k/Galileo - 一個操作上類似metasploit的web應用安全審計架構

評分: ?? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/joker25000/Optiva-Framework - 一款web應用漏洞掃描器，支援掃描反射型以及存儲型XSS、SQL injection等漏洞

評分: ??? | 程式設計語言: Python 2.x | 仍在維護: ✖️

https://github.com/theInfectedDrake/TIDoS-Framework - 內建104個子產品的web應用程式滲透測試架構

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/TideSec/WDScanner - 一款功能完備的企業級漏洞掃描器

評分: ???? | 程式設計語言: Python 2.x/PHP | 仍在維護: ✔️

https://github.com/j3ssie/Osmedeus - 一款具備多角度資訊收集和漏洞掃描能力的全自動掃描器

評分: ???? | 程式設計語言: Python 3.x | 仍在維護: ✔️

https://github.com/jeffzh3ng/Fuxi-Scanner - 支援資産探測與管理的一款開源的網絡安全檢測工具

評分: ???? | 程式設計語言: Python 2.x | 仍在維護: ✔️

https://github.com/knownsec/Pocsuite - 開源漏洞檢測架構

Rating: ????? | Language: Python 2.x | Ongoing[last 6 months]: ✔️

https://github.com/opensec-cn/kunpeng - Golang編寫的開源POC架構/庫，以動态連結庫的形式提供各種語言調用

Rating: ????? | Language: Go | Ongoing[last 6 months]: ✔️

進階持續性威脅

https://github.com/Neo23x0/Loki - 根據公開情報庫裡的IOC資訊檢索本地是否存在相同hash的檔案或與惡意C2的網絡連接配接

評分: ????? | 程式設計語言: Python 2.x | 仍在維護: ✔️

參考連結：https://github.com/We5ter/Scanners-Box

轉載于:https://www.cnblogs.com/qftm/p/11605651.html