Aur0ra-m / Security-Tools
本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
☆28Updated last year
Related projects ⓘ
Alternatives and complementary repositories for Security-Tools
- 小型漏洞库，提供FOFA语法及批量脚本，具体利用法请参考别的漏洞库，共4种类型47项☆98Updated 3 years ago
- 脚本不能用了-给接口干收费了调用微步api实现自动化溯源，---脚本骗人的 目前只实现了 筛选高价值可溯源目标，肉鸡抓取功能☆61Updated 3 months ago
- rad加crawlergo爬虫，查漏补缺☆109Updated 3 years ago
- 应急响应检测工具☆91Updated 10 months ago
- 加解密逻辑漏洞靶场☆77Updated 5 months ago
- 常规的渗透测试checklist，帮助强迫症和忘性患者梳理思路。☆54Updated 2 years ago
- ddpoc的谷歌浏览器插件☆56Updated 9 months ago
- 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。☆49Updated 2 years ago
- Struts2漏洞扫描 Burp插件☆126Updated last year
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆150Updated last week
- 冰蝎、哥斯拉 jsp webshell通信流量解密器☆141Updated last year
- YoScan是一款综合性资产收集工具☆60Updated 7 months ago
- hrms tool☆61Updated 3 years ago
- js / html /josn 中获取 泄露的接口 / URL / 未授权路径 获取之后尝试访问☆68Updated 2 years ago
- 桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出☆103Updated last year
- 本项目集成了13W文件泄露,API接口等，提供安服仔日常检测信息泄露，未授权等。☆21Updated last year
- 配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索，方便证书挖掘☆92Updated 2 years ago
- 一款基 于Knife4j 的 Swagger 接口自动化测试未授权工具☆64Updated 6 months ago
- Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率☆91Updated last week
- ☆77Updated 10 months ago
- 手机号字典生成器：可以根据用户需求定制化生成中国各大运营商和指定区域的手机号字典，并输出为CVS文件。☆97Updated 6 months ago
- 存储桶遍历漏洞利用脚本☆42Updated last year
- 一个扫描Spring的常见敏感目录的burp suite插件☆90Updated last year
- 微信sessionkey解密☆59Updated last year
- CVE-2022-2022☆65Updated last year
- 无环境依赖开箱即用的代理IP池☆74Updated last year
- CISP-PTE 考试环境源码☆59Updated 2 years ago
- 毒液流量转发器：自动化捡洞/打点/跳板必备神器，支持联动URL爬虫、各种被动扫描器。☆147Updated last year
- ☆88Updated last year