Betsy0 / CMSVulSource
CMS（内容管理系统）漏洞源码
☆33Updated last year
Related projects: ⓘ
- 桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出☆100Updated last year
- 一个基于docker，开箱即用的CTF竞赛平台☆59Updated 3 years ago
- R-Knife 综合渗透工具箱☆130Updated last year
- 本人三年前汉化的PHP代码审计工具rips☆84Updated 2 years ago
- 手机号字典生成器：可以根据用户需求定制化生成中国各大运营商和指定区域的手机号字典，并输出为CVS文件。☆91Updated 5 months ago
- 多线程批量识别WAF指纹信息☆51Updated last year
- 应急响应检测工具☆90Updated 9 months ago
- ☆80Updated last year
- 代码审计☆92Updated 3 months ago
- 配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索，方便证书挖掘☆91Updated last year
- 常规的渗透测试checklist，帮助强迫症和忘性患者梳理思路。☆53Updated 2 years ago
- 渗透测试根据企业名称或其他关键词定制化生成字典☆95Updated last year
- 若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具☆192Updated 6 months ago
- 漏洞poc仓库☆29Updated 2 years ago
- ☆58Updated this week
- 整合nuclei与xray(社区版、自带高级版)，实现被动扫描+poc扫描自动化渗透流程☆73Updated 2 years ago
- 修复增强版IP反查域名，查询备案信息、查询百度权重☆74Updated 3 months ago
- 用于红队成员初步快速攻击的全自动化工具。☆70Updated 3 years ago
- 收集最新漏洞POC（Yaml\Python）☆113Updated last week
- matoi渗透测试辅助工具，基于Flask框架☆60Updated 6 months ago
- 一款面向企业的渗透测试字典生成工具。☆37Updated last year
- 将文本中含有的IP进行标记、添加IP物理位置标记，并进行输出。提取存在的外网IP，依赖奇安信威胁分析武器库进行批量自动化情报查询，展示IP信誉详情、实现检测详情、恶意详情以及数据统计，并输出xlsx表格。☆98Updated last year
- 一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。☆77Updated last year
- CISP-PTE 考试环境源码☆57Updated 2 years ago
- 渗透测试、红蓝攻防、代码审计基础环境搭建☆62Updated 2 months ago
- 一个渗透测试/SRC挖掘中用于信息收集的脚本集合，面向安全从业者、学习人员，严禁用于非法用途。☆74Updated 2 years ago
- 一款集成了多种老牌工具字典的轻量级目录扫描器，包括御剑后台扫描字典，test404网站备份，web破壳扫描器，御剑1.5扫描字典，御剑专业版字典，wwwscan字典，dirscan字典，dirsafe字典，swebscan☆104Updated last year
- SRC资产探测平台、整理收录国内外赏金厂商相关的互联网资产。☆39Updated last month
- 由于作者比较懒，于是它就诞生了（可以叫他ip138的轮子），脚本可用于ip反查归属地+域名+可批量+查询本机公网ip,HW护网查归属溯源等☆23Updated 5 months ago
- Sub新一代子域嗅探工具｜全网爬虫获取子域｜数据库作为字典进行计次提高准确率和效率☆96Updated last year