Ch1ngg / JWTPyCrackView external linksLinks
JWT 弱口令 Key 爆破以及生成 NONE 加密的无 Key 的 JWTString
☆262Sep 22, 2021Updated 4 years ago
Alternatives and similar repositories for JWTPyCrack
Users that are interested in JWTPyCrack are comparing it to the libraries listed below
Sorting:
- 这是一个用于IP和域名碰撞匹配访问的小工具,旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。☆1,189Apr 30, 2019Updated 6 years ago
- JNDI服务利用工具 RMI/LDAP,支持部分场景回显、内存shell,高版本JDK场景下利用等,fastjson rce命令执行,log4j rce命令执行 漏洞检测辅助工具☆2,010May 21, 2024Updated last year
- Java RCE 回显测试代码☆1,015Oct 15, 2020Updated 5 years ago
- heapdump敏感信息查询工具,例如查找 spring heapdump中的密码明文,AK,SK等☆1,433May 21, 2024Updated last year
- 利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码☆711May 10, 2021Updated 4 years ago
- Burp被动扫描流量转发插件☆1,459Jun 17, 2024Updated last year
- 通达OA综合利用工具☆516Mar 17, 2021Updated 4 years ago
- Shiro反序列化利用工具,支持新版本(AES-GCM)Shiro的key爆破,配合ysoserial,生成回显Payload☆898May 28, 2021Updated 4 years ago
- 自动化爬取并自动测试所有swagger接口☆1,163Dec 1, 2025Updated 2 months ago
- 递归式寻找域名和api。☆724Aug 3, 2023Updated 2 years ago
- shiro 反序列 命令执行辅助检测工具☆1,558May 21, 2024Updated last year
- fastjson漏洞burp插件,检测fastjson<1.2.68基于dnslog,fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。☆124May 14, 2021Updated 4 years ago
- 阿里云accesskey利用工具☆1,224Apr 8, 2022Updated 3 years ago
- Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。☆688Jan 4, 2021Updated 5 years ago
- GoScan是采用Golang语言编写的一款分布式综合资产管理系统,适合红队、SRC等使用☆717May 6, 2021Updated 4 years ago
- SvnExploit支持SVN源代码泄露全版本Dump源码☆1,024Dec 20, 2022Updated 3 years ago
- Shiro550/Shiro721 一键化利用工具,支持多种回显方式☆1,949Jun 4, 2021Updated 4 years ago
- Fastjson姿势技巧集合☆1,822Oct 20, 2023Updated 2 years ago
- 一款Web在线自动免杀工具☆189Mar 1, 2024Updated last year
- 六大云存储,泄露利用检测工具☆1,238Mar 28, 2025Updated 10 months ago
- fastjson一键命令执行☆549Jul 21, 2020Updated 5 years ago
- Fastjson vulnerability quickly exploits the framework(fastjson漏洞快速利用框架)☆1,388Dec 16, 2022Updated 3 years ago
- JCE - JSP/JPSX CodeEncode - 用于 Webshell 逃避静态查杀的辅助脚本☆258Oct 29, 2021Updated 4 years ago
- 获取 alibaba druid 一些 sessions , sql , urls☆292Apr 4, 2025Updated 10 months ago
- Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测☆521May 21, 2020Updated 5 years ago
- xia SQL (瞎注) burp 插件 ,在每个参数后面填加一个单引号,两个单引号,一个简单的判断注入小插件。☆1,226May 18, 2023Updated 2 years ago
- A Swagger API Exploit☆1,371Jun 7, 2024Updated last year
- 对目标域名进行快速的存活扫描、简单的指纹识别、目录扫描☆915Dec 8, 2022Updated 3 years ago
- 防火墙 出网探测工具,内网穿透型socks5代理☆270Nov 12, 2021Updated 4 years ago
- Bypass firewall for traffic forwarding using webshell☆1,432Sep 29, 2021Updated 4 years ago
- 给woodpecker框架量身定制的ysoserial☆607Oct 26, 2022Updated 3 years ago
- 一款可以在不出网的环境下进行反向代理及cs上线的工具☆491Apr 26, 2023Updated 2 years ago
- 哥斯拉☆4,329Jul 17, 2024Updated last year
- domain_hunter的高级版本,SRC挖洞、HW打点之必备!自动化资产收集;快速Title获取;外部工具联动;等等☆2,116Jan 23, 2026Updated 3 weeks ago
- thinkphp v5.x 远程代码执行漏洞-POC集合☆1,172Jan 15, 2019Updated 7 years ago
- 解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用,探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入☆770Jan 26, 2022Updated 4 years ago
- MDUT - Multiple Database Utilization Tools☆2,188Sep 22, 2023Updated 2 years ago
- AK资源管理工具,阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret,利用AK获取资源信息和操作资源,ECS/CVM/E2/UHOST/ECI/BCC执行命令,OSS/COS/S3/BOS…☆778Feb 13, 2025Updated last year
- (批量化改造)sharpwmi是一个基于rpc的横向移动工具,具有上传文件和执行命令功能。☆108Jan 8, 2021Updated 5 years ago