网络映射

s0md3v/smap

一个由shodan.io驱动的Nmap即插即用替代品

zyylhn/zscan

Zscan a scan blasting tool set

bitburner/ivre-wizard

一个交互式向导前端，用于 IVRE，使创建扫描并将其导入数据库变得更加简单。

d3vl/l3mon

基于Web的网络监控系统，提供实时带宽跟踪、服务器性能指标以及可自定义的警报，用于主动式网络管理。

enenumxela/ps.sh

一个bash脚本，用于在指定的目标主机上自动执行端口扫描。该脚本的目标是减少扫描时间、提高扫描效率并自动化工作流程。

vmware-labs/attack-surface-framework

发现外部与内部网络攻击面的工具

serain/netmap.js

基于浏览器的快速网络发现模块

v-byte-cpu/sx

:vulcan_salute: 快速、现代、易于使用的网络扫描器

pielco11/fav-up

由Shodan驱动的工具，通过使用MurmurHash3对favicon图标进行哈希处理，发现Cloudflare背后的真实IP地址，从而识别源服务器并进行网络侦察。

crond-jaist/autopentest-drl

AutoPentest-DRL：基于深度强化学习的自动化渗透测试

snovvcrash/divideandscan

将全端口扫描结果分割，并将其用于有针对性的Nmap运行。

owasp-amass/amass

深度攻击面映射与资产发现

ghosttroops/scan4all

官方仓库 vuls 扫描: 15000+ PoCs; 23种应用密码破解; 7000+ Web指纹; 146种协议和90000+条规则的端口扫描; 模糊测试, 硬件, 超棒的漏洞赏金( ͡° ͜ʖ ͡°)...

codingo/reconnoitre

一种用于多线程信息收集和服务枚举的安全工具，同时构建目录结构以存储结果，并编写进一步测试的建议。

robertdavidgraham/masscan

TCP端口扫描器，异步发送SYN数据包，可在5分钟内扫描整个互联网。

projectdiscovery/naabu

一款用Go编写的快速端口扫描器，注重可靠性和简洁性。设计用于与其他工具组合使用，在漏洞赏金和渗透测试中探索攻击面。