TongWebExploit 是一款面向 TongWeb 反序列化漏洞场景的图形化检测与利用工具，支持漏洞探测、命令回显、EL 表达式执行、内存马注入和批量检测。
☆54Jun 20, 2026Updated 4 months ago
Alternatives and similar repositories for TongWebExploit
Users that are interested in TongWebExploit are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- TongWebEJB漏洞利用工具☆36Apr 24, 2026Updated 6 months ago
- TongWebEJB反序列化漏洞检测工具——Burp插件☆18Apr 26, 2026Updated 6 months ago
- 九思OA漏洞集合检测工具☆16Oct 15, 2025Updated last year
- YunkunSec（云鲲安全）— LLM-first 全栈式自动化网络安全智能体平台，集成 Agent Loop、Skills/RAG、工具编排、证据链、漏洞验证与报告生成。☆18Aug 8, 2026Updated 3 months ago
- Apache ActiveMQ漏洞综合利用工具(CVE-2015-5254，CVE-2016-3088，CVE-2022-41678，CVE-2023-46604，CVE-2024-32114，CVE-2026-34197，CVE-2026-40466， CVE-2026-…☆86Jun 27, 2026Updated 4 months ago
- GPU virtual machines on DigitalOcean Gradient AI • AdGet to production fast with high-performance AMD and NVIDIA GPUs you can spin up in seconds. The definition of operational simplicity.
- 一款针对K8s综合利用GUI工具☆191Updated this week
- hessian反序列化利用工具☆42Apr 11, 2026Updated 7 months ago
- fastjson-1.2.83-gadget-rce漏洞利用工具☆19Jul 22, 2026Updated 3 months ago
- 在ShiroAttack2基础上增加 Header 长度绕过、分块、短 Payload等功能☆104Apr 14, 2026Updated 6 months ago
- JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持…☆49Updated this week
- 幽狼AI Shell：首款支持AI渗透的高级WebShell & C2管理工具，内置WebShell MCP服务器，支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，Shell…☆285Aug 16, 2026Updated 2 months ago
- ☆49Jan 12, 2026Updated 10 months ago
- GeoServer（CVE-2024-36401/CVE-2024-36404）漏洞利用工具☆123Jan 17, 2025Updated last year
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆280Feb 6, 2026Updated 9 months ago
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- jar包版-未授权漏洞检测工具☆76May 12, 2026Updated 6 months ago
- JeecgBoot Go版本综合漏洞检测工具☆106Feb 24, 2026Updated 8 months ago
- 将传统的k8s攻击手法进行整合，融入cdk的相关exp，接入llm并提供attack接口完成k8s自动化渗透。☆33Jul 12, 2026Updated 4 months ago
- ErraticGopher 是一款針對滲透測試與紅隊演練所設計的綜合性工具☆41Oct 28, 2026Updated 2 weeks ago
- ☆48Apr 28, 2026Updated 6 months ago
- 哥斯拉webshell管理工具二开☆456Nov 3, 2026Updated last week
- vcenter图形化漏洞利用工具☆70Nov 17, 2024Updated last year
- Shiro反序列化漏洞一站式综合利用工具☆176Jan 22, 2026Updated 9 months ago
- 后渗透信息/密码/凭证收集工具☆316May 7, 2025Updated last year
- Managed Kubernetes at scale on DigitalOcean • AdDigitalOcean Kubernetes includes the control plane, bandwidth allowance, container registry, automatic updates, and more for free.
- KubePivot-容器渗透测试工具☆13Jul 6, 2026Updated 4 months ago
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试…☆231Jan 22, 2026Updated 9 months ago
- 海康威视iSecure后渗透☆32Aug 13, 2024Updated 2 years ago
- 二开xiasql☆67Jan 8, 2026Updated 10 months ago
- 二开了MYExploit项目，其实也没改多少，就是新增了一些POC。☆15Jan 10, 2024Updated 2 years ago
- GodzillaNodeJsPayload☆170Dec 10, 2025Updated 11 months ago
- 使用JAVAFX写了一个Thinkphp的GUI漏洞检测利用工具☆134Aug 10, 2025Updated last year
- MDUT-Extend(扩展版本)☆954Aug 21, 2026Updated 2 months ago
- 一款用于网页敏感信息检测，指纹识别的chrome插件☆946Aug 10, 2026Updated 3 months ago
- Managed Kubernetes at scale on DigitalOcean • AdDigitalOcean Kubernetes includes the control plane, bandwidth allowance, container registry, automatic updates, and more for free.
- Zack-BypassWeb是可一键生成适配冰蝎4.1的 JSP / JSPX / PHP / ASP / ASPX / ASHX 六种 Webshell，内置 15 种以上的代码混淆与免杀技术，在保证冰蝎正常连接的前提下，最大程度规避主流安全产品的查杀。☆71Oct 18, 2026Updated 3 weeks ago
- ☆269Mar 31, 2026Updated 7 months ago
- PaperLab：一款由 AI 驱动的 OSCP 纸上渗透靶场。支持提取真实通关笔记，通过大语言模型执行变异衍生，无限生成具有严密逻辑链的全新推演靶机。☆20Updated this week
- Burpsuite存储桶配置不当漏洞检测插件☆200Jul 16, 2025Updated last year
- 一款使用rust开发的高性能正反向隧道代理工具，基于多路复用技术。☆343Nov 5, 2026Updated last week
- 由ABC_123编写的Web日志分析工具☆159Jun 28, 2026Updated 4 months ago
- 一个专为渗透测试、安全研究员设计的AI 驱动的 Web 加密流量代理解决方案。输入一个目标 URL，即可自动完成从 JS 逆向分析到 mitmproxy 脚本生成的完整流程，实现 Burp Suite 与目标服务器之间的双向透明加解密。☆28Apr 22, 2026Updated 6 months ago
Are these results useful?