工具

desaivinayak449/bug-bounty-reports-desai-vinayak

由 Desai Vinayak 编写的漏洞赏金和漏洞研究报告 — 包含 CVE-2023-50290 (Apache Solr) 和 Zscaler 子域名接管发现。

yagamiilight/cerberus

A powerful vulnerability scanner that uses aioDNS for subdomain brute-forcing and asyncio for fast asynchronous scanning. It covers all aspects of…

toritoio/torito-r2s

Torito React2Shell 扫描器与漏洞利用工具 (CVE-2025-55182 / 66478)

security-phoenix-demo/react2shell-scanner-cve-2025-55182

React2shell-web-scanner

sec-dan/cve-2025-53770-scanner

一个基于Python的侦察扫描器，用于安全识别是否存在SharePoint漏洞CVE-2025-53770的潜在暴露。

thenurhabib/r3con

多功能Web侦察与漏洞扫描工具

papamica/waf-checker

Tests your WAF with +160 payloads

rodney-o-c-melby/dns-zone-transfer-test

自动化域名系统（DNS）区域传送测试。通过自动查找指定域名的名称服务器来检查 CVE-1999-0532，并测试区域传送；如果成功，子域名将输出到标准输出。

0xams/citrixvulncheck

一个用于在域名及其子域中查找CVE-2019-19781漏洞的脚本。

dmitryflynn/netlogic

NetLogic 是一款先进的网络分析与网络安全工具包，用于流量检查、数据包分析和威胁检测。

pushpenderindia/cve-2020-5902-scanner

自动化 F5 Big IP 远程代码执行 (CVE-2020-5902) 扫描器，使用 Python 3 编写

liuyc26/submon

又一个子域名监控器。

hackingteamoficial/getrobarb

自动化的侦察和XSS检测框架，集成了subfinder、httpx、katana、gospider、waybackurls和dalfox，形成一个9阶段流水线，用于Web安全审计和漏洞赏金狩猎。

olizimmermann/s3dns

被动DNS服务器，通过解析DNS请求、追踪CNAME链，并在侦察过程中标记潜在的子域名接管，来检测暴露的云存储桶（AWS S3、GCP、Azure）。

talyx66/webfang

WEBFANG，我的第一款命令行工具，是一个模块化的 OSINT 与侦察工具包，专为道德黑客和红队人员打造。利用被动情报收集、主动爬虫、DNS/WHOIS 查询以及 Shodan，将毒牙刺入 Web 目标——所有功能集成在一个轻量级包中。选择你的武器，狩猎愉快。

parbatzone/reconvault

🔍 侦察笔记整理器，适用于漏洞赏金猎人和CTF玩家 —— 子域名、端口、端点、漏洞，全在一个地方。

chaelsoo/disclo

联系人搜索引擎