渗透测试中常用油猴脚本
☆198Dec 8, 2023Updated 2 years ago
Alternatives and similar repositories for Tampermonkey_cha11
Users that are interested in Tampermonkey_cha11 are comparing it to the libraries listed below
Sorting:
- autoDecoder的用法及案例，包含加解密方法、绕waf、替换参数等操作。☆306Jul 28, 2024Updated last year
- Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转，在自动加解密的基础上，不影响APP、网站加解密正常逻辑等。☆1,341Dec 14, 2025Updated 3 months ago
- 一个想让你测试加密流量像测试明文一样 简单高效的 Burp 插件。 A Burp plugin that makes testing encrypted traffic as simple and efficient as testing plaintext.☆1,058Updated this week
- Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件☆368Jun 7, 2024Updated last year
- 本工具为jeecg框架漏洞利用工具非jeecg-boot！☆183Aug 13, 2024Updated last year
- SessionKey解密插件☆318May 8, 2023Updated 2 years ago
- 一款高性能 HTTP 内存代理 | 哥斯拉插件 | readteam | 红队 | 内存马 | Suo5 | Godzilla | 正向代理☆288Aug 8, 2023Updated 2 years ago
- 互联网厂商API利用工具。☆562Sep 13, 2024Updated last year
- Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件☆1,313Jun 29, 2024Updated last year
- 帆软报表漏洞检测工具☆114Jun 10, 2025Updated 9 months ago
- Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率☆766Feb 26, 2026Updated 3 weeks ago
- NacosExploit 命令执行 内存马等利用☆215Jul 18, 2024Updated last year
- JS逆向技巧：页面跳转JS代码定位通杀方案☆80Jan 28, 2026Updated last month
- 基于 OPSEC 的 CobaltStrike 后渗透自动化链☆451Mar 11, 2024Updated 2 years ago
- 常用功能的DLL插件☆86Sep 24, 2025Updated 5 months ago
- 一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。☆659Sep 26, 2025Updated 5 months ago
- sqlmap Xplus 基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开！☆710Jan 21, 2025Updated last year
- ☆26Dec 13, 2024Updated last year
- 对Auth/Waf 自动化bypass的burpsuite插件☆1,110Feb 28, 2026Updated 3 weeks ago
- javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手☆278Jun 18, 2024Updated last year
- 🔍 CodeAuditAssistant - JetBrains Code Audit Plugin (Beta) ⚡ Deep Call-Chain Tracking | 🚀 Method/Class Search | 🔥 Prebuilt Vuln Sink…☆781Mar 14, 2026Updated last week
- 一款java漏洞集合工具☆1,103Jan 13, 2026Updated 2 months ago
- DecryptTools-综合解密☆1,313Mar 2, 2025Updated last year
- 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。☆1,382Oct 3, 2024Updated last year
- 《深入JDBC安全：特殊URL构造与不出网反序列化利用技术揭秘》对应研究总结项目 "Deep Dive into JDBC Security: Special URL Construction and Non-Networked Deserialization Explo…☆572Feb 7, 2026Updated last month
- Burp被动扫描流量转发插件☆84Jul 18, 2024Updated last year
- 一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗☆1,656Jan 19, 2023Updated 3 years ago
- 实战沉淀字典☆1,532Updated this week
- BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件☆743Sep 5, 2024Updated last year
- ☆186Dec 7, 2023Updated 2 years ago
- Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数☆464Sep 10, 2023Updated 2 years ago
- 云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等☆1,145Feb 26, 2026Updated 3 weeks ago
- OneScan 是一款用于递归目录扫描的 BurpSuite 插件☆1,233Jun 24, 2025Updated 8 months ago
- 远程调用(rpc)浏览器方法，免去抠代码补环境☆2,213Jan 9, 2026Updated 2 months ago
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆552Dec 7, 2025Updated 3 months ago
- 帆软bi反序列化漏洞利用工具☆56Jun 4, 2024Updated last year
- 助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasive Anti-virus software Trojan☆616Aug 7, 2024Updated last year
- 强大的敏感信息搜索工具☆976Nov 23, 2024Updated last year
- CVE-2024-43044的利用方式☆20Aug 13, 2024Updated last year