Shiro反序列化漏洞综合利用,在原版工具上进行一些功能增加。
☆168Apr 3, 2025Updated 11 months ago
Alternatives and similar repositories for ShiroAttack2_Pro
Users that are interested in ShiroAttack2_Pro are comparing it to the libraries listed below
Sorting:
- SQL Injection Scout 是一个用于 Burp Suite 的扩展,专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面,便于用户自定义扫描和分析过程。☆247Feb 6, 2026Updated 3 weeks ago
- 本程序为美国NSA的方程式工具包图形界面版,由ABC_123于2017年开始编写,仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞,并可协助管理员修复系统漏洞。☆544Jul 12, 2025Updated 7 months ago
- 一款针对Spring框架的漏洞扫描及漏洞利用图形化工具☆219Mar 4, 2025Updated 11 months ago
- DockerApiRCE☆236Oct 22, 2024Updated last year
- 哥斯拉webshell管理工具的插件,用于连接websocket型webshell☆176Apr 17, 2024Updated last year
- 一个用于测试文件上传功能安全性的 Burp Suite 插件。通过 Intruder 模块自动生成各类绕过 payload,覆盖常见的文件上传限制场景。共1000+条payload☆566Dec 24, 2025Updated 2 months ago
- JDumpSpiderGUI 是一个用于 Java 堆转储文件分析的工具,支持命令行和 JavaFX 图形界面两种模式。该工具主要是在原工具上添加了图形化的界面☆149May 5, 2025Updated 9 months ago
- xxl-job漏洞综合利用工具☆145Jun 3, 2025Updated 9 months ago
- 复杂请求下的Shiro反序列化利用工具☆415Mar 12, 2024Updated last year
- 一款java漏洞集合工具☆1,088Jan 13, 2026Updated last month
- 一个半自动化springboot打点工具,内置目前springboot所有漏洞☆775Sep 30, 2025Updated 5 months ago
- ☆28Aug 12, 2023Updated 2 years ago
- 存储桶遍历漏洞利用工具☆418Jul 25, 2024Updated last year
- Geoserver综合利用工具☆108Jan 7, 2026Updated last month
- MDUT-Extend(扩展版本)☆797Dec 19, 2024Updated last year
- 用于Webshell木马免杀、流量加密传输,多多支持star☆1,025Jun 27, 2025Updated 8 months ago
- jeecg综合漏洞利用工具☆427Aug 30, 2024Updated last year
- 用友的一些反序列化链子以及1day,二开了狼组的YongYouNcTool,改了一下逻辑以及poc☆123Oct 12, 2024Updated last year
- JavaGadgetGenerator 工具,支持 ysoserial,Hessian,字节码,Expr/SSTI,Shiro,JDBC 等 Gadget 生成,封装,混淆,出网延迟探测,内存马注入等...☆549Dec 7, 2025Updated 2 months ago
- 一款用于网页敏感信息检测,指纹识别的chrome插件☆738Jan 13, 2026Updated last month
- sqlmap Xplus 基于 sqlmap,对经典的数据库注入漏洞利用工具进行二开!☆709Jan 21, 2025Updated last year
- P001water二开的fscan☆287Sep 28, 2024Updated last year
- 目标是成为当下最完善的API挖掘工具,实现自动提取响应敏感信息、URI信息,并且对URI进行自动|手动递归检查☆257Aug 16, 2025Updated 6 months ago
- CVE-2024-36401 图形化利用工具,支持各个JDK版本利用以及回显、内存马实现☆37Jul 16, 2025Updated 7 months ago
- 使用JAVAFX写了一个Thinkphp的GUI漏洞检测利用工具☆120Aug 10, 2025Updated 6 months ago
- NacosExploit 命令执行 内存马等利用☆214Jul 18, 2024Updated last year
- 若依Vue漏洞检测工具☆251May 23, 2025Updated 9 months ago
- 本工具为jeecg框架漏洞利用工具非jeecg-boot!☆184Aug 13, 2024Updated last year
- 集成了截图 键盘记录 剪贴版功能,用于网络限制场景下的信息搜集☆90May 18, 2024Updated last year
- 内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破(SSH、SMB、MsSQL等)、Socks代理,一键自动化+无文件落地扫描☆469Nov 20, 2024Updated last year
- FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件,可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞,目前已实现fastjson探测、版本、依赖探测、出…☆157Mar 13, 2025Updated 11 months ago
- Nuclei POC 管理与漏洞验证工具(Nuclei POC Management & Vulnerability Validation Tool)☆527Feb 11, 2026Updated 2 weeks ago
- AutoFuzz是一款安全测试的辅助型BurpSuite插件,主要用于自动识别请求中的参数,根据预设的payload逐个发包测试,从而提高测试效率。☆116Jun 2, 2025Updated 9 months ago
- 一款Jenkins的综合漏洞利用工具☆461Mar 20, 2024Updated last year
- 综合后渗透方面的杂烩☆575Apr 22, 2025Updated 10 months ago
- BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件☆741Sep 5, 2024Updated last year
- Hikvision综合漏洞利用工具☆505Sep 5, 2024Updated last year
- tomcat自动化漏洞扫描利用工具,支持批量弱口令检测、后台部署war包getshell、CVE-2017-12615 文件上传、CVE-2020-1938/CNVD-2020-10487 文件包含☆285Apr 6, 2025Updated 10 months ago
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆69Jun 6, 2025Updated 8 months ago