0x727 / BypassProLinks
对权限绕过自动化bypass的burpsuite插件
☆963Updated last year
Alternatives and similar repositories for BypassPro
Users that are interested in BypassPro are comparing it to the libraries listed below
Sorting:
- 极致攻防实验室 nuclei 检测 POC☆631Updated 2 years ago
- 目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别☆840Updated 2 months ago
- 事件驱动的渗透测试扫描器 Event-driven pentest scanner☆692Updated last year
- Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件☆1,305Updated last year
- 最好用最智能最可控的目录Fuzz工具 | The most powerful, user-friendly, intelligent, and precise HTTP Fuzzer.☆940Updated 6 months ago
- 80+ Gadgets(30 More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background serv…☆856Updated last year
- SpringScan 漏洞检测 Burp插件☆605Updated 2 years ago
- Functional enhancement based on nuclei. 基于 nuclei 的功能增强。☆364Updated 6 months ago
- Update Xray1.9.11 Cracked for Windows,Linux and Mac OS.☆479Updated 2 years ago
- CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks☆837Updated 2 years ago
- 一款代理扫描器☆555Updated 2 years ago
- A Swagger API Exploit☆1,347Updated last year
- OneScan 是一款用于递归目录扫描的 BurpSuite 插件☆1,208Updated 5 months ago
- ysoserial修改版,着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。☆745Updated last year
- 纯 Java 实现的 MySQL Fake Server | 支持 GUI 版和命令行版 | 支持反序列化和文件读取的利用方式 | 支持常见的 GADGET 和自定义 GADGET 数据 | 根据目标环境自动生成匹配的 PAYLOAD | 支持 PGSQL 和 DERBY …☆811Updated 2 years ago
- xia SQL (瞎注) burp 插件 ,在每个参数后面填加一个单引号,两个单引号,一个简单的判断注入小插件。☆1,181Updated 2 years ago
- Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。☆685Updated 4 years ago
- 此项目的POC来源为2024年以来各大威胁情报的高危漏洞复现,POC已通过nuclei或xray武器化,绝大部分为自复现并自验过,本项目旨在为网络安全爱好者们提供一点参考资料,可供个人研究使用,共勉☆308Updated last year
- 对Web渗透项目资产进行快速存活验证☆565Updated 11 months ago
- 梳理【护网高利用率POC】并集成Nuclei模板仓库,针对解决网上同一资产漏洞一键检测工具参次不齐问题。☆575Updated last year
- OpenSource Poc && Vulnerable-Target Storage Box.☆684Updated 2 years ago
- 一款强大的 burp 安全测试插件,集成多种安全测试功能,支持自动化扫描和手动测试。☆621Updated 2 months ago
- DarkAngel 是一款全自动白帽漏洞扫描器,从hackerone、bugcrowd资产监听到漏洞报告生成、漏洞URL截屏、消息通知。☆610Updated 2 years ago
- 记录实战中的各种sql注入绕过姿势☆662Updated 3 years ago
- Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用☆841Updated 2 years ago
- 爬网站JS文件,自动fuzz api接口,指定api接口(针对前后端分离项目,可指定后端接口地址),回显api响应☆747Updated 2 years ago
- Burp插件,自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数☆434Updated 2 years ago
- burp 插件 xia_Yue(瞎越) 主要用于测试越权、未授权☆642Updated last year
- 一个简单的Fastjson反序列化检测burp插件☆966Updated 4 years ago
- 一款API水平越权漏洞检测工具☆771Updated 2 years ago