Pilot-Web：一款基于PythonFlask框架开发的前后端分离式渗透测试&漏洞挖掘Web靶场，内置WP与知识库的集成式教学靶场。
☆131Jun 17, 2024Updated last year
Alternatives and similar repositories for Pilot-Web
Users that are interested in Pilot-Web are comparing it to the libraries listed below
Sorting:
- 帆软bi反序列化漏洞利用工具☆56Jun 4, 2024Updated last year
- Tomcat漏洞利用工具☆313Nov 29, 2024Updated last year
- 渗透测试报告生成工具☆155Feb 13, 2026Updated 2 weeks ago
- 个人漏洞收集项目，包括复现环境、POC、EXP等☆30Mar 14, 2025Updated 11 months ago
- 加解密逻辑漏洞靶场☆164May 16, 2024Updated last year
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆549Dec 7, 2025Updated 2 months ago
- JAVA 安全靶场，IAST 测试用例，JAVA漏洞复现，代码审计，SAST测试用例，安全扫描（主动和被动），JAVA漏洞靶场，RASP测试用例 ； Java Security Testbed, IAST Test Cases, Java Vulnerability R…☆272Sep 6, 2024Updated last year
- 存储桶遍历漏洞利用工具☆418Jul 25, 2024Updated last year
- 一款linux 内网渗透辅助工具☆78Jan 31, 2024Updated 2 years ago
- 用golang实现的Struts2扫描工具☆67Jan 11, 2024Updated 2 years ago
- dahua综合漏洞利用工具☆283Aug 6, 2024Updated last year
- 猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......☆589Apr 9, 2024Updated last year
- 一款针对Spring框架的漏洞扫描及漏洞利用图形化工具☆219Mar 4, 2025Updated 11 months ago
- ctf 题库☆22Oct 16, 2025Updated 4 months ago
- 帆软bi反序列化漏洞利用工具☆190Mar 23, 2024Updated last year
- 1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057…☆953Nov 3, 2025Updated 4 months ago
- 电气鼠靶场系统是一种带有漏洞的Web应用程序，旨在为Web安全渗透测试学习者提供学习和实践的机会。The Electrical Mouse Target Range System is a web application with vulnerabilities desig…☆259Feb 16, 2026Updated 2 weeks ago
- 一款java漏洞集合工具☆1,088Jan 13, 2026Updated last month
- GitHubApi CVE Poc监控工具☆14Jan 23, 2026Updated last month
- 一款简单好用的漏洞管理工具，支持本地和协作两种模式。☆165Nov 21, 2024Updated last year
- PostgreSQL 提权辅助脚本☆34Aug 23, 2021Updated 4 years ago
- javafx编写的poc管理工具和漏洞扫描的小工具☆341May 21, 2024Updated last year
- POC集合，框架nday漏洞利用☆449Feb 18, 2025Updated last year
- 一个有点好用的信息收集工具。A somewhat useful information gathering tool.☆1,189Dec 17, 2024Updated last year
- A C#-based webshell management tool for penetration testing.☆115Feb 6, 2026Updated 3 weeks ago
- 通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。☆123Dec 27, 2024Updated last year
- ☆60Jun 11, 2024Updated last year
- 多线程批量识别WAF指纹信息☆58Sep 12, 2023Updated 2 years ago
- 一款BurpSuite插件，辅助手工测试☆72Aug 4, 2023Updated 2 years ago
- 基于go语言的帆软报表漏洞检测工具☆14Sep 4, 2022Updated 3 years ago
- jeecg综合漏洞利用工具☆427Aug 30, 2024Updated last year
- 复杂请求下的Shiro反序列化利用工具☆415Mar 12, 2024Updated last year
- [VscanPlus内外网漏洞扫描工具]已更新HW热门漏洞检测POC。基于veo师傅的漏扫工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患。An open-source, cross-platform websit…☆322Oct 10, 2025Updated 4 months ago
- FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用☆1,182Jul 12, 2024Updated last year
- spring部分漏洞，nacos部分漏洞，禅道认证绕过漏洞☆25May 28, 2024Updated last year
- 简单蜜罐管理平台☆32Apr 18, 2024Updated last year
- Nacos 综合漏洞利用工具☆599Nov 3, 2025Updated 4 months ago
- Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。☆317Feb 18, 2025Updated last year
- Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。☆143Aug 29, 2024Updated last year