Ed1s0nZ / InfiltrateXLinks
一个好用的越权扫描工具。越权漏洞自动化检测难、易发生且危害严重,但我们仍可以尽力自动化检测一部分越权漏洞。
☆71Updated 6 months ago
Alternatives and similar repositories for InfiltrateX
Users that are interested in InfiltrateX are comparing it to the libraries listed below
Sorting:
- 代码审计☆118Updated 11 months ago
- 多线程批量识别WAF指纹信息☆58Updated last year
- 基于已收集指纹库进行识别网站指纹的浏览器插件☆87Updated this week
- arl灯塔自动化扫描工具☆41Updated 3 months ago
- 利用各个大模型,自动化生成绕过WAF的burp插件☆131Updated 2 months ago
- ☆80Updated last year
- Nuclei SaaS 化服务漏洞扫描平台☆40Updated last month
- SQL Injection Scout 是一个用于 Burp Suite 的扩展,专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面,便于用户自定义扫描和分析过程。☆142Updated 2 months ago
- 一个自动化js提取、Api接口测试、暴露端点检测工具☆54Updated last week
- 使用JAVAFX写了一个Thinkphp的GUI漏洞检测利用工具☆85Updated 5 months ago
- 网传nacos_rce漏洞poc☆88Updated 10 months ago
- 主动获取js中敏感信息☆65Updated 2 months ago
- 项目内包含工具涉及类别:漏洞利用工具、代审辅助、漏洞利用、靶场环境项目地址列表、漏洞扫描/序列化、密码/隧道项目地址链接、免杀项目地址列表、内网项目地址链接、应急响应项目地址列表、木马查杀、中间件工具项目链接、字典/钓鱼/社工/爆破项目目地址链接、自动化/资产项目链接、子域…☆71Updated last year
- 应急响应检测工具☆91Updated last year
- 一款面向企业的渗透测试字典生成工具。☆40Updated 2 years ago
- 桌面版本-superSearchPlus是聚合型信息收集插件,支持综合查询,资产测绘查询,信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出☆103Updated last year
- 漏洞挖掘小工具,用于发现页面中的隐藏可点击元素☆66Updated last month
- FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件,可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞,目前已实现fastjson探测、版本、依赖探测、出…☆115Updated 2 months ago
- 这是Fscan的功能完善、增强、定制版本☆106Updated 8 months ago
- 一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。☆68Updated 2 months ago
- 一款针对Spring框架的漏洞扫描及漏洞利用图形化工具☆175Updated 2 months ago
- Shiro反序列化漏洞综合利用,在原版工具上进行一些功能增加。☆122Updated last month
- ☆59Updated 11 months ago
- 一款简单好用的漏洞管理工具,支持本地和协作两种模式。☆150Updated 6 months ago
- 一款集成多种安全功能的工具箱,旨在帮助用户快速进行威胁情报查询、网络排查、主机信息分析、主机日志分析、IP类处理等相关操作☆70Updated last month
- ☆48Updated 2 weeks ago
- 禅道最新身份认证绕过漏洞利用工具☆164Updated last year
- 一个扫描Spring的常见敏感目录的burp suite插件☆102Updated last year
- 渗透测试目录扫描字典☆42Updated 3 weeks ago
- Virgol渗透测试工具☆84Updated last month