一款 Go 命令行工具，可同时调用多个网络空间搜索引擎，快速发现互联网上暴露的主机。
3086280GoMIT更新于 6天前
hahwul/WebHackersWeapons
面向 Web 安全研究人员和漏洞赏金猎人的工具合集，收录常用扫描、侦察、代理等工具。
- Star
- 5,092
- Fork
- 853
- 未关闭 Issue
- 6
- 最近提交
- 上个月
这是什么？
WebHackersWeapons 是一份整理好的工具清单，收录 Web 安全研究人员和漏洞赏金猎人常用的工具。条目按类别分组，包括工具、书签小工具（bookmarklet）、浏览器插件，以及 Burp Suite、Caido、ZAP 的扩展，每个工具都标注了类型（如 Recon、Proxy、Fuzzer、Scanner）和涉及的技术方向。
工具部分内容最多，涵盖子域名枚举与 DNS 工具、从历史归档和爬虫中发现 URL 与接口、端口扫描器、mitmproxy、Caido 等拦截代理，以及 ZAP、Metasploit 这类综合框架。每一行都注明了项目使用的编程语言和支持的操作系统，便于比较选择。
这个仓库本身是目录而非可安装的软件，无需部署。当你需要某个侦察或测试环节的工具时，它可以作为起点，帮助你快速了解社区常用的选项。
核心功能
- 01按 Recon、Proxy、Fuzzer、Scanner 等类型分组列出工具。
- 02覆盖子域名枚举、DNS 查询、端口扫描和 URL 发现。
- 03收录 mitmproxy、Caido、hetty 等拦截代理。
- 04标注每个工具的开发语言和支持的操作系统。
- 05包含浏览器插件、书签小工具以及 Burp、Caido、ZAP 扩展。
适用场景
- 为漏洞赏金的侦察流程寻找子域名枚举或 URL 发现工具。
- 为 Web 应用测试挑选拦截代理。
- 在编写自己的脚本前，了解社区常用的安全工具。
标签
常见问题
- WebHackersWeapons 是什么？
- 面向 Web 安全研究人员和漏洞赏金猎人的工具合集，收录常用扫描、侦察、代理等工具。 WebHackersWeapons 是一份整理好的工具清单，收录 Web 安全研究人员和漏洞赏金猎人常用的工具。条目按类别分组，包括工具、书签小工具（bookmarklet）、浏览器插件，以及 Burp Suite、Caido、ZAP 的扩展，每个工具都标注了类型（如 Recon、Proxy、Fuzzer、Scanner）和涉及的技术方向。
- WebHackersWeapons 可以免费使用吗？用的什么许可证？
- WebHackersWeapons 以 MIT 许可证开源。用于商业产品前，请先确认许可证条款。
- WebHackersWeapons 还在维护吗？
- 半年内有更新。WebHackersWeapons 最近一次提交是在 2026年9月7日。
- WebHackersWeapons 适合用来做什么？
- 为漏洞赏金的侦察流程寻找子域名枚举或 URL 发现工具。 为 Web 应用测试挑选拦截代理。 在编写自己的脚本前，了解社区常用的安全工具。
- 在哪里获取 WebHackersWeapons？
- 源代码和安装说明在 GitHub 上：https://github.com/hahwul/WebHackersWeapons
概要由 AI 根据项目 README 生成；GitHub 数据每日更新。
相关项目
精选的威胁情报资源清单，涵盖威胁数据源、恶意样本、标准格式、平台工具与研究资料。
1.1万1894Apache-2.0更新于 5个月前
一款 Python 命令行工具，用 jadx 反编译 Android APK 并扫描其中的 URL、接口端点和硬编码密钥。
6356599PythonApache-2.0更新于 去年
基于多种大模型的 AI 驱动渗透测试工具，用于生成攻击载荷、扫描 Web 目标漏洞并输出合规报告。
2341424PythonOther更新于 14天前
面向渗透测试人员的终端 AI 智能体 CLI，人类全程掌控，覆盖侦察、验证与取证报告。
1404274TypeScriptApache-2.0更新于 2个月前
一份精选的远程工作资源清单，涵盖招聘网站、共居空间、面试工具、书籍和远程友好型公司。
5万4872无许可证更新于 29天前