Apursuit / rce-labsLinks
基于alpine+php7.3的一个RCE命令执行靶场，包含基础命令、shell 特性、常见姿势、常见waf绕过
☆51Updated last month
Alternatives and similar repositories for rce-labs
Users that are interested in rce-labs are comparing it to the libraries listed below
Sorting:
- 一个类似sqlmap的RCE自动化工具☆51Updated 11 months ago
- 为了准备 AWD，写了个 Filter 的集合☆88Updated last year
- 加解密逻辑漏洞靶场☆154Updated last year
- 优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取☆143Updated 11 months ago
- 存储桶遍历漏洞利用脚本☆146Updated 2 years ago
- 应急响应、取证过程中的Windows日志辅助分析工具☆51Updated last year
- 浏览器存储桶配置漏洞检测插件☆210Updated last month
- Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。☆144Updated last year
- 渗透测试目录扫描字典☆67Updated last month
- 自动生成多种文件上传绕过技术的Payload 进行测试 界面化设计☆164Updated 5 months ago
- 主要用来更新应用漏洞☆139Updated last year
- cnvd 范围扩展收集工具☆77Updated last year
- 基于JavaFx开发的图形化安服/渗透测试报告自动生成工具，安服渗透仔摸鱼划水必备。☆114Updated 3 weeks ago
- 代码审计☆121Updated last year
- 通过爱企查和FOFA接口获取注册资本大于5000w公司的公网通用系统，方便获得CNVD证书 在搜索公网资产数量的基础上增加使用fid参数查询，结果更精准☆27Updated last year
- 利用各个大模型，自动化生成绕过WAF的burp插件☆175Updated 9 months ago
- 让JavaScript资产分析变得简单而强大☆160Updated 3 weeks ago
- hashcat_gui项目 ，轻松使用密码破解 ，自动识别密码对应格式☆51Updated 8 months ago
- ☆74Updated this week
- 汉化版sqlmap（Chinaese Sqlmap），对于英语不 好的朋友们很友好。本项目由sqlmap汉化而来，支持Python3及全系统，v2细节也已汉化，全开源无任何后门等，各位不放心可随便查!☆102Updated 4 months ago
- FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出…☆153Updated 9 months ago
- ☆49Updated 3 weeks ago
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项 和直观的用户界面，便于用户自定义扫描和分析过程。☆227Updated last week
- Vue框架未授权接口扫描工具☆71Updated 7 months ago
- 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆279Updated 4 months ago
- 一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器☆240Updated 10 months ago
- 一个方便逆向人员进行渗透的 burp 插件☆114Updated last year
- 原汁原味的ARL灯塔，在基础上进行了魔改优化☆157Updated last year
- 渗透测试报告生成工具☆146Updated 4 months ago
- 基于mitmproxy的安全工具，支持请求自动加解密、webpack优化、流量关键字查询。☆85Updated last month