projectdiscovery

Nuclei là một máy quét lỗ hổng nhanh chóng, có thể tùy chỉnh, được cung cấp sức mạnh bởi cộng đồng bảo mật toàn cầu và được xây dựng trên DSL dựa trên YAML đơn giản, cho phép cộng tác để giải quyết các lỗ hổng đang thịnh hành trên internet. Nó giúp bạn tìm thấy các lỗ hổng trong ứng dụng, API, mạng, DNS và cấu hình đám mây của mình.

Một framework cào dữ liệu và spider thế hệ mới.

Công cụ liệt kê subdomain thụ động tốc độ cao.

Danh sách các mẫu do cộng đồng tuyển chọn dành cho công cụ nuclei nhằm tìm kiếm các lỗ hổng bảo mật.

httpx là một bộ công cụ HTTP nhanh và đa năng cho phép chạy nhiều probe bằng thư viện retryablehttp.

Công cụ quét cổng nhanh được viết bằng go với trọng tâm là độ tin cậy và sự đơn giản. Được thiết kế để sử dụng kết hợp với các công cụ khác nhằm khám phá bề mặt tấn công trong bug bounty và pentest

Thư viện client và server thu thập tương tác OOB

Một proxy linh hoạt và di động để bắt, thao tác và phát lại lưu lượng truy cập HTTP/HTTPS khi đang di chuyển.

Nhanh chóng khám phá các máy chủ lộ diện trên internet bằng cách sử dụng nhiều công cụ tìm kiếm.

dnsx là một bộ công cụ DNS nhanh và đa năng cho phép chạy nhiều truy vấn DNS tùy chọn với danh sách các trình phân giải do người dùng cung cấp.

CLI hiện đại để khám phá dữ liệu lỗ hổng bảo mật với các tính năng tìm kiếm, lọc và phân tích mạnh mẽ.

Trình bao bọc MassDNS được viết bằng Go để liệt kê các subdomain hợp lệ bằng cách brute-force chủ động cũng như phân giải subdomain với tính năng lọc wildcard và hỗ trợ đầu vào-đầu ra dễ dàng.

Notify là một gói hỗ trợ dựa trên Go cho phép bạn truyền phát đầu ra của nhiều công cụ (hoặc đọc từ tệp) và xuất bản lên nhiều nền tảng được hỗ trợ.

Plugin Nuclei cho BurpSuite

Danh sách các chương trình tiền thưởng lỗi (bug bounty) công khai và công bố trách nhiệm do cộng đồng tuyển chọn.

Chương trình tiện ích để thực hiện nhiều thao tác cho các dải subnet/CIDR được chỉ định.

Trình quản lý công cụ mã nguồn mở của ProjectDiscovery.

Trình thu thập TLS nhanh và có thể định cấu hình, tập trung vào việc thu thập dữ liệu dựa trên TLS.

Go CLI và Thư viện để nhanh chóng lập bản đồ dải mạng tổ chức sử dụng thông tin ASN.

Thư viện phát hiện công nghệ Wappalyzer bằng Go với hiệu suất cao

Cloudlist là công cụ để liệt kê tài sản từ nhiều nhà cung cấp đám mây.

Công cụ tạo danh sách từ khóa subdomain nhanh và có thể tùy chỉnh sử dụng DSL

Tiện ích phát hiện các công nghệ khác nhau cho một địa chỉ IP nhất định.

Công cụ tốc độ cao để thu thập URL thụ động, được tối ưu hóa để khám phá tài sản web hiệu quả và toàn diện mà không cần quét chủ động.

Go client để giao tiếp với Chaos DB API.

Giải pháp thay thế SimpleHTTPServer của Python viết bằng Go.