工具

dirsoooo/recon

Recon 是一个脚本，用于对目标执行全面侦察，使用主要工具搜索漏洞。基于 @ofjaaah 和 @Jhaddix 的方法论创建。

shivamrai2003/reconky-automated_bash_script

Reconky 是一个优秀的内容发现 bash 脚本，专为漏洞赏金猎人设计，它能自动化大量任务，并以井然有序的形式组织起来，帮助他们高效推进工作。

offxec/pavelow

PAVELOW Exploit Toolbox 是一个 BASH 脚本，与你的 KALI 发行版配合使用，更好地帮助你进行漏洞搜寻和利用过程，并添加了一些额外的小工具来辅助你的行动。

bandit-haxunit/haxunit

自动化网络域名侦察与安全评估工具，集成了子域名枚举、端口扫描、漏洞扫描以及基于人工智能的发现功能，适用于渗透测试工作流。

idealeer/xmap

用于互联网范围IPv4/IPv6研究的高性能网络扫描器，具备多探头模块（ICMP、TCP SYN、UDP、DNS）以及在10G链路上不到5分钟的全地址空间扫描能力。

mad-robot/spartan

自动化的侦察框架，集成子域名枚举、活跃主机探测、端口扫描、CMS检测和目录暴力破解，适用于渗透测试工作流。

gamehunterkaan/autopwn-suite

AutoPWN Suite 是一个用于自动扫描漏洞和利用系统的项目。

allyomalley/livetargetsfinder

生成用于目标定位的在线主机和 URL 列表，通过自动化使用 MassDNS、Masscan 和 nmap 来过滤不可达主机并收集服务信息。

mohemiv/tcltools

用于思科IOS渗透测试的TCL脚本集合

lcvvvv/kscan

多协议端口扫描器，具备指纹识别、服务检测和暴力破解认证测试功能。支持1200多种协议、10000多种指纹，并具备自动化网络侦察能力。

morpheuslord/gpt_vuln-analyzer

使用 ChatGPT API、Bard API 和 Llama2，集成 Python-Nmap、DNS 侦察、PCAP 和 JWT 侦察模块，并基于 GPT3 模型根据 Nmap 扫描数据和 DNS 扫描信息生成漏洞报告。它还能进行大规模的子域名枚举。

autorecon/autorecon

多线程网络侦察工具，用于自动化服务枚举、端口扫描和信息收集，适用于渗透测试和CTF环境。

ivre/ivre

网络侦察框架。构建你自己的、自托管的、完全可控的替代方案，替代 Shodan / ZoomEye / Censys 和 GreyNoise，运行你自己的被动DNS服务，构建你的定制化EASM工具，从你的传感器收集和分析网络情报，以及更多功能！使用…

c0rv4x/project-black

渗透测试/漏洞赏金进度控制与扫描模块

exbotanical/brutus

基于模块化多任务架构的可扩展漏洞利用框架

jasondrawdy/forerunner

快速且可扩展的网络扫描库，支持多线程、ping探测和扫描获取器。

jehadalqurashi/blackdir-framework

Web应用漏洞扫描器

yukselberkay/asnap

使用GeoLite2数据库将IPv4/IPv6地址映射到组织，自动进行侦察，集成了nmap端口扫描，并通过输入文件支持批量处理。