一个用于检测HOST 头攻击漏洞的Burp Suite扩展插件。
☆13Mar 7, 2025Updated last year
Alternatives and similar repositories for HostAttack
Users that are interested in HostAttack are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 使用java编写的CRLF-Injection-burp被动扫描插件☆45Dec 20, 2022Updated 3 years ago
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆69Jun 6, 2025Updated 9 months ago
- 一个简单便捷的代理小工具☆35Mar 8, 2025Updated last year
- ☆41Sep 8, 2025Updated 6 months ago
- 主动获取js中敏感信息☆71Mar 18, 2025Updated last year
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- 瞎测，主要针对iot设备，路由器、网关、防火墙的常规命令执行、溢出测试☆27Apr 19, 2025Updated 11 months ago
- Burpsuite验证码DOS攻击插件。☆19Oct 24, 2024Updated last year
- redis图形化漏洞利用工具☆30Dec 15, 2025Updated 3 months ago
- 迄今为止公开的二开瞎注插件中最强版本：Xia SQL Plus，基于 “瞎注” xia_sql二次开发。☆90Feb 26, 2026Updated 3 weeks ago
- 对原版JNDIExploit进行修改增加线程和JMX注入内存马☆17Apr 23, 2025Updated 11 months ago
- 一款支持 目录扫描(可配合熊猫头)+自动绕403+敏感匹配 等的小脚本工具，目前此脚本属于创始测试版，后续会继续升级！！！CowCow🐂🐂☆18Dec 27, 2024Updated last year
- AutoFuzz是一款安全测试的辅助型BurpSuite插件，主要用于自动识别请求中的参数，根据预设的payload逐个发包测试，从而提高测试效率。☆116Jun 2, 2025Updated 9 months ago
- chrome和edge查看exif有效信息的插件☆12Mar 3, 2025Updated last year
- ☆34Mar 6, 2025Updated last year
- Managed Kubernetes at scale on DigitalOcean • AdDigitalOcean Kubernetes includes the control plane, bandwidth allowance, container registry, automatic updates, and more for free.
- 这是一个全面的Web应用安全扫描工具，专注于检测XSS（跨站脚本）漏洞，同时也能够发现其他类型的Web安全漏洞。该工具支持多种扫描模式、不同级别的有效载荷和详细的漏洞报告。☆64Mar 13, 2025Updated last year
- RVScan 是一个功能强大的 Burp Suite 扩展插件，专为自动化Web应用程序安全测试和漏洞扫描而设计。它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。☆187Mar 13, 2026Updated last week
- burp插件,Oss漏洞被动扫描☆98Aug 8, 2025Updated 7 months ago
- FLUX v3.1.0 是一款专业的Web安全扫描工具，JS敏感信息收集、API端点提取、API文档解析、页面爬取、子域名发现、漏洞测试、WAF检测与绕过、JS代码分析等功能。☆75Mar 16, 2026Updated last week
- 漏洞挖掘小工具，用于发现页面中的隐藏可点击元素☆85Jun 4, 2025Updated 9 months ago
- 一款Google信息收集插件，包含域名，map，js等文件提取☆24Apr 5, 2025Updated 11 months ago
- 一个功能强大的浏览器扩展程序，专门用于检测Web系统中的权限越权漏洞，适用于Web渗透测试。☆43Oct 11, 2025Updated 5 months ago
- URLReplayer是一个burp插件，一个用于自动化 API 接口提取、参数解析及批量验证 的 Burp Suite 插件。旨在从 HTTP 响应中快速挖掘未公开的 API 端点并进行有效性测试。☆38Jan 15, 2026Updated 2 months ago
- xss漏洞挖掘插件☆37Feb 6, 2025Updated last year
- Bare Metal GPUs on DigitalOcean Gradient AI • AdPurpose-built for serious AI teams training foundational models, running large-scale inference, and pushing the boundaries of what's possible.
- APIKit 是Burp Suite 的一个API接口扫描插件，该版本APIKit是对API-Security项目的APIKit1.0进行的二开，增加了扫描开关，避免直接打开burp乱扫被抓起来☆92Dec 19, 2025Updated 3 months ago
- 🔍 Chrome扩展，为安全研究和渗透测试提供Google/百度/Bing 高级搜索语法快捷执行。一键Dorking、批量提取URL、智能过滤黑名单，大幅提升信息收集效率。 🔍 Chrome extension for security research and pen…☆130Oct 16, 2025Updated 5 months ago
- Honeypot 蜜罐系统 基于Go语言开发的分布式蜜罐系统，用于网络安全监测、攻击行为捕获与分析。A distributed honeypot system developed in Go for network security monitoring, attack b…☆16Mar 29, 2025Updated 11 months ago
- GXX是一款强大的指纹识别工具，基于YAML配置的规则进行目标系统识别。 本工具支持多种协议（HTTP/HTTPS、TCP、UDP），可进行高效的批量目标扫描和精准识别。☆32Feb 22, 2026Updated last month
- 多接口MD5解密PHP版☆17Jan 1, 2025Updated last year
- ☆75Sep 10, 2025Updated 6 months ago
- 浏览器存储桶配置漏洞检测插件☆241Nov 27, 2025Updated 3 months ago
- S-XIASQL 是一款专业的 Burp Suite SQL注入检测插件，能够自动化检测Web应用中的SQL注入漏洞。通过智能分析HTTP请求响应，快速识别潜在的SQL注入点，大幅提升渗透测试效率。☆64Mar 16, 2026Updated last week
- XSS-Detector是一款基于多线程并发架构的Burp Suite扩展插件，通过精确请求-响应映射机制高效检测Web应用中的XSS漏洞。☆24Apr 27, 2025Updated 10 months ago
- Simple, predictable pricing with DigitalOcean hosting • AdAlways know what you'll pay with monthly caps and flat pricing. Enterprise-grade infrastructure trusted by 600k+ customers.
- Burp suite 短信轰炸辅助绕过插件☆367Jun 15, 2025Updated 9 months ago
- 自动解包微信小程序并提取敏感信息和api接口☆206Mar 5, 2026Updated 2 weeks ago
- Burp插件 TLA Watcher：分为两个模块：流量管理模块、扩展功能模块（脆弱风险检测）☆39Nov 13, 2025Updated 4 months ago
- 这是一款图形化的代码审计工具，支持对规则进行增删改查。可协助代码审计人员在日常代审中对于规则的积累。其中配置页面可配置：审计文件后缀、审计路径关键字、禁止审计路径关键字。支持 java php net项目审计。☆124Jan 16, 2025Updated last year
- 用于提取Webpack打包的未加载的JavaScript文件，并扫描这些文件以查找敏感信息。☆39Sep 17, 2025Updated 6 months ago
- Blazing fast, asynchronous URL prober & fingerprinting scanner built in Rust. Optimized for large-scale OSINT, reconnaissance, and bug bo…☆76Dec 30, 2025Updated 2 months ago
- 快速测试是否存在FastAdmin框架相关漏洞☆26Oct 14, 2024Updated last year