
xssearch
Rust 기반 XSS 스캐너로, 컨텍스트 인식 페이로드 선택, WAF 탐지 및 우회, 크롤링, 블라인드 XSS 콜백, 정적 DOM 싱크 분석 기능을 제공합니다.

웹 앱이 전송하는 JavaScript에서 모든 API 요청을 찾아냅니다: 메서드, URL, 본문, 헤더 및 GraphQL 작업까지. 단 하나의 명령으로.

공격 표면 탐색을 위한 터미널 UI: DNS 정찰, 서브도메인 열거, 포트 스캔, 역방향 IP, 유출된 로그인 URL, JavaScript 시크릿 마이닝.

소스 코드, 웹 URL, CI/CD 전반에 걸쳐 170개 이상의 규칙으로 자격 증명과 비밀을 찾아내고, 벤더 API에 대해 검증하며, SARIF, JSONL, HTML, PDF 또는 Excel 보고서를 생성합니다.

Logineo 인스턴스에서 개인 정보를 스크래핑하는 빠른 스크립트

전화번호 OSINT 툴킷으로, 다중 API 검색(Google, GitHub, Numverify, Reddit, DuckDuckGo), Hudson Rock 인포스틸러 인텔리전스, 자동 보고서 생성을 지원합니다.

Hunt down 840+ social media accounts using AI

HTTP 및 헤드리스 브라우저 지원, 프록시 로테이션, 사람과 유사한 핑거프린팅을 갖춘 안정적인 크롤러를 구축하기 위한 Node.js 웹 스크래핑 및 브라우저 자동화 라이브러리입니다.

원샷 API 공격 도구 - 주어진 루트에서 API URL을 찾아 자동화된 공격을 시뮬레이션합니다

자체 대상에 대해 공개 HTTP/SOCKS 프록시를 수집, 검증, 순위화한 뒤 순위화된 내보내기, 풀, 로테이팅 게이트웨이, 로컬 API를 통해 제공합니다.

정적 분석을 통해 웹사이트 HTML과 JS를 분석하여 동적으로 로드되는 JavaScript 파일을 추출하고, 정찰을 위해 webpack 청크, import() 지연 로딩, 소스 맵을 탐지합니다.

Self-hosted scraping engine — bypasses any JS challenge & captcha: Cloudflare, Turnstile, reCAPTCHA, hCaptcha, GeeTest. FlareSolverr & Byparr…

소셜 미디어 인텔리전스, 조사 및 공공 데이터 분석을 위한 모듈식 OSINT & SOCMINT 프레임워크.

C++17과 Qt 6로 구축된 웹 취약점 스캐너로, GUI, CLI, 구성 가능한 크롤링, JSON 보고서 기능을 갖추고 있습니다. 교육 목적으로 재구성되었습니다.

AI 에이전트에게 인터넷 전체를 볼 수 있는 눈을 선사하세요. Twitter, Reddit, YouTube, GitHub, Bilibili, XiaoHongShu를 읽고 검색하세요 — 하나의 CLI, API 비용 제로.

All-source 인텔리전스 융합 대시보드 — WiFi, 셀룰러, CCTV, ADS-B, 궤도 및 SDR 피드를 단일 전술 지도로 통합. 보안 연구 전용.

An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.