#1
精选的1000多个在线OSINT工具和服务集合,用于地理定位、社交媒体、域名/IP、电子邮件、图像和档案调查。

精选的资产发现与攻击面侦察资源列表,涵盖子域名枚举、IP 发现、端口扫描、电子邮件收集、云存储和 OSINT 数据源。

以 AI 为核心的外部攻击面评估,具备持续发现、基于证据的漏洞验证以及开发者代理 MCP 集成。


Web漏洞扫描工具XRAY的GUI启动器

Vajra 是一个高度可定制的、基于目标与范围的自动化 Web 黑客框架,用于在 Web 应用渗透测试期间自动化枯燥的侦察任务以及对多个目标执行相同的扫描。

自动化侦察工具,适用于大型和中型范围。它执行大量任务,并将所有结果分别保存在不同的文件中。

一款跨平台的、基于Python的信息收集与渗透测试自动化工具!

一个异步枚举与漏洞扫描器。在所有主机上运行所有工具。

基于范围的侦察自动化框架,协调多个开源工具,对小、中、大攻击面的子域名枚举、漏洞扫描和信息收集进行编排。

一个用于检测子域名劫持漏洞的Python工具

GraphQL 自动化安全测试工具包