CHINA-china / Unauthorized

Related projects ⓘ

Alternatives and complementary repositories for Unauthorized

• laohuan12138 / js_info_finder
  一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。
  ☆76Updated last year
• ffffffff0x / burp_nu_te_gen
  nuclei模版生成插件
  ☆104Updated 10 months ago
• test502git / TTScan
  ☆46Updated 3 years ago
• sectest2024 / jsinfo-scan
  jsinfo-scan简单改版，增加了swagger、druid目录扫描和手机号、身份证号敏感信息匹配
  ☆43Updated 3 years ago
• lu2ker / ApiHelper
  一款BurpSuite插件，辅助手工测试
  ☆71Updated last year
• ce-automne / FastjsonPatrol
  一款探测fastjson漏洞的BurpSuite插件
  ☆60Updated 2 years ago
• i11us0ry / gofun
  一些内网渗透中可能用到的东拼西凑做出来的小工具
  ☆65Updated 3 years ago
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆86Updated last year
• source-xu / ossx
  存储桶遍历漏洞利用脚本
  ☆42Updated last year
• Rabb1tQ / SickleOfSkyCurtain
  zoomeyeGUI
  ☆25Updated 2 years ago
• Ggasdfg321 / shiro_check
  批量对存在Shiro框架的目标爆破Key
  ☆62Updated last year
• sv3nbeast / X-AutoXray
  AutoScan 有多个目标时，多线程调用xray+rad进行自动扫描
  ☆88Updated 2 years ago
• passwa11 / cf-backup
  云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
  ☆38Updated last year
• winezer0 / springboot_scan
  支持自动化的切换请求方式、自动化的请求重试、以完整的扫描Springboot路径
  ☆2Updated 2 years ago
• west9b / Weaver-Eoffice-getshell
  泛微 eoffice10 前台 getshell
  ☆59Updated 2 years ago
• raspberryhusky / lazyfinder
  快速遍历目标目录中所有指定后缀文件中包含的敏感信息
  ☆139Updated 2 years ago
• smxiazi / host_scan
  多线程 host碰撞
  ☆64Updated 9 months ago
• li8u99 / Seeyon_exp_plus
  seeyon致远OA全漏洞检测与利用
  ☆57Updated 2 years ago
• NewBeginning6 / Subdir-vul-find
  ☆88Updated last year
• 7estUser / WIKI-POC
  漏洞库
  ☆24Updated 5 months ago
• abc123info / iis7.5-10.x-ShortNameFuzz
  iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。
  ☆43Updated 2 months ago
• God-Ok / SeeyonExploit-GUI
  致远OA综合利用工具V1.0
  ☆35Updated 3 years ago
• fengzhouc / FuzzPayloadGennerator
  Burp之Intruder的物尽其用插件
  ☆86Updated last year
• ghealer / G_Scan
  一个超级缝合怪的图形化渗透工具
  ☆37Updated 3 years ago
• winezer0 / knife-plus
  burpsuite knife插件维护分支（2024分支请访问 knife-branch）
  ☆5Updated 5 months ago
• Sweelg / Kingdee-erp-Unserialize-RCE
  金蝶云星空 Kingdee-erp-Unserialize-RCE POC&&EXP
  ☆45Updated last year
• TonyD0g / GoPoc
  基于 Json 、自定义Go脚本的多协程验证扫描器，用于快速验证目标是否存在该漏洞或深层次利用。
  ☆38Updated this week
• asaotomo / FofaMap-Cloud
  FofaMap云查询版是基于C/S架构打造的Fofa数据采集器，仅需配置好一个服务端，即可实现多个客户端同时在线查询，其客户端支持FofaMap国庆版全部功能。
  ☆39Updated last year
• sunyixuan1228 / cve
  ☆16Updated last year