Knowledge Base 慢雾安全团队知识库

A Decentralized Operating System for ZK Applications

Network-wide ads & trackers blocking DNS server

A tool to perform DNS reconnaissance on target networks. Among the DNS information got from include subdomains, mx records, web application firewall detection and more fingerprinting and lookups

Fast subdomains enumeration tool for penetration testers

In-depth attack surface mapping and asset discovery

Fast passive subdomain enumeration tool.

DNS Enumeration Script

Knock Subdomain Scan

Chinese-specific configuration to improve your favorite DNS server. Best partner for chnroutes.

Functional enhancement based on nuclei

dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标

TestNet资产管理系统（资产管理|信息收集|暴露面管理|子域名扫描|C段扫描|端口扫描|漏洞扫描|Hunter|Fofa）

superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。

Cyber Security ALL-IN-ONE Platform

可用于多个网络资产测绘引擎 API 的命令行查询工具

xTools，一个辅助小工具

构建信息搜集/漏洞扫描

漏洞检测框架 Meppo | By WingsSec

一款取决于用户策略的资产管理平台

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。

OneForAll是一款功能强大的子域收集工具

信息收集自动化工具

一个攻防知识仓库 Red Teaming and Offensive Security

一个CTF知识仓库

根据hanc00l和m0l1ce提供的数据构建docker版的乌云漏洞库，包含8.8W漏洞信息