(目前功能可能存在bug，正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。它提供了丰富的安全测试工具，包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具，帮助用户快速识别和评估Web应用的安全漏洞。
☆112Jun 17, 2026Updated 4 months ago
Alternatives and similar repositories for Butter_Cookie
Users that are interested in Butter_Cookie are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 首个多维度，UI/UX友好的Burp suite越权漏洞检测插件☆47Oct 5, 2026Updated 3 weeks ago
- 云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。☆33Jul 14, 2026Updated 3 months ago
- 掘地三尺（DigDeep）：覆盖云安全 、小程序、APP、web等常见敏感信息泄露类型，一键挖掘源码中的密码/密钥/手机号/身份证/云服务AK、SK等近百类敏感数据。☆96Apr 12, 2026Updated 6 months ago
- 一款轻量级 Burp Suite 被动扫描探测SQLi XSS SSTI漏洞插件☆90Mar 18, 2026Updated 7 months ago
- AI驱动的智能体协作工具，用于逆向，渗透测试等。☆30Updated this week
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- LeakDetector 是一款专为红队渗透测试人员和安全研究员设计的自动化信息泄露侦察工具。☆123Jun 9, 2026Updated 4 months ago
- 开源项目 ，所有项目仅供参考学习，禁止用于任何违法行为，任何违法行为需使用者本人自己承担相应法律责任。☆95Jan 17, 2026Updated 9 months ago
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆133Aug 19, 2026Updated 2 months ago
- OneScan扩展，原项目已停更，此项目为二开项目,插件ID精简为OST☆55Sep 3, 2026Updated last month
- Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning（专业的文件上传漏洞检测工具，支持263+绕过技术…☆267Aug 16, 2026Updated 2 months ago
- 一个功能强大的浏览器扩展程序，专门用于检测Web系统中的权限越权漏洞，适用于Web渗透测试。☆45Oct 11, 2025Updated last year
- A Burp Suite extension that puts an LLM-driven vulnerability scan behind a right-click — or behind Proxy auto-scan (off by default), whic…☆104Sep 27, 2026Updated last month
- Enhanced Repeater Manager - Burp Suite 增强重放插件☆18Oct 23, 2026Updated last week
- ByPassTamperPlus / SQLMap加强绕WAF / Code By:Tas9er☆123Feb 12, 2026Updated 8 months ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- Web 安全渗透测试工具，包含端点发现、跨域消息追踪、原型污染检测、词表生成和 DOM XSS 检测☆36Feb 1, 2026Updated 8 months ago
- CNVD 通用型未授权漏洞广扫 Skill 便携包 | 冷门产品线 x 预置端点字典 x 批量只读验证。含 FOFA 多通道测绘、HTTP/RTSP/FTP 只读探针、双差分防误报、查重+抽验流程与合规红线。仅用于授权范围内的 CNVD 提交。☆37Sep 13, 2026Updated last month
- Onyx 是一款安全测试工具集，集合多种渗透测试常用的功能和工具，赋能攻防、渗透等场景。整合空间测绘、漏洞扫描、主机探测、信息收集、小程序反编译等能力，提供一站式的渗透测试工作台，告别需要到处切换工具、网站的麻烦☆198May 27, 2026Updated 5 months ago
- api接口测试工具,包括swagger文档，asp接口文档,wsdl接口,wadl接口,一键自动跑接口☆180Mar 30, 2026Updated 7 months ago
- 一款最全未授权访问漏洞批量检测工具，集成40+常见未授权访问漏洞；使用PYQT6，为其添加了GUI界面☆131Jul 31, 2025Updated last year
- 一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能☆396Sep 13, 2025Updated last year
- 红队浏览器插件-检测VUE站点未授权漏洞☆945May 7, 2026Updated 5 months ago
- RVScan 是一个功能强大的 Burp Suite 扩展插件，专为自动化Web应用程序安全测试和漏洞扫描而设计。它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。☆204May 6, 2026Updated 5 months ago
- 本系统基于 **Windows + WSL (Kali Linux)** 双环境搭建，是一套整合多类AI安全工具的一体化渗透测试平台。系统将大语言模型能力与传统渗透测试工具深度结合，覆盖Web安全、内网攻防、二进制逆向、API测试、流量分析等多个安全领域，可实现渗透测试全流…☆44Aug 26, 2026Updated 2 months ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- jar包版-未授权漏洞检测工具☆76May 12, 2026Updated 5 months ago
- 基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 将顶尖安全研究员的方法论沉淀为可调度、可复用的 Skill 知识资产。☆132Sep 15, 2026Updated last month
- Rust 跨平台应急响应分析工具，提供 CLI 与桌面 GUI；支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux 应急命令速查。支持 Windows、Linux、macOS ARM64。☆18Oct 15, 2026Updated 2 weeks ago
- JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持…☆41Oct 16, 2026Updated 2 weeks ago
- **WebScan Pro** 是一款专为安全研究人员和渗透测试工程师设计的高性能网站目录扫描工具。它采用模块化架构设计，结合了强大的多线程扫描引擎与直观的图形用户界面（GUI），旨在帮助用户快速、准确地发现目标网站的隐藏资源、未授权访问接口及敏感文件。☆35Jun 26, 2026Updated 4 months ago
- 结合四大识别插件优点而集合的专业的全球蜜罐检测工具 - 支持35+种国际蜜罐平台，165+条检测规则。☆81Aug 22, 2025Updated last year
- 应急响应流量分析工具，支持pcap、excel、log等多种数据源，同时结合加解密、反编译等多个常用工作流。☆52Updated this week
- 蓝队IP封禁Tools工具☆53Sep 4, 2025Updated last year
- 自动生成多种文件上传绕过技术的Payload 进行测试 界面化设计☆172Jul 2, 2025Updated last year
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- 一款用于网页敏感信息检测，指纹识别的chrome插件☆939Aug 10, 2026Updated 2 months ago
- 唐门·暗之器 — 网络安全可视化工具集 · FOFA 资产测绘 + Nuclei 漏洞扫描 · Python + PyQt6☆16Apr 2, 2026Updated 6 months ago
- 🚀 AI-Powered Red Team & Pentest Toolkit | 赋能红队与渗透测试的 AI 工具集☆121Jan 6, 2026Updated 9 months ago
- MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于对微信小程序进行自动化安全审计。☆310Aug 11, 2026Updated 2 months ago
- ai自动化渗透小程序，解决了微信小程序更新后偏移值改变导致的注入失败☆185Sep 27, 2026Updated last month
- 基于 0.zone API 的五合一企业资产信息查询客户端程序☆18Aug 14, 2026Updated 2 months ago
- AI自动化信息收集一把梭 — 22 个 Collector 流水线化扫描 + Claude AI 智能评分引擎，输出按攻击优先级排序的资产列表☆61Aug 19, 2026Updated 2 months ago