瞎注修改版，新增了参数黑名单、返回包列排序、数据包内容自动匹配替换的功能
☆24Mar 19, 2025Updated 11 months ago
Alternatives and similar repositories for xia_sql_modify
Users that are interested in xia_sql_modify are comparing it to the libraries listed below
Sorting:
- XSS-Detector是一款基于多线程并发架构的Burp Suite扩展插件，通过精确请求-响应映射机制高效检测Web应用中的XSS漏洞。☆24Apr 27, 2025Updated 10 months ago
- xss漏洞挖掘插件☆37Feb 6, 2025Updated last year
- xiaSql的python魔改版☆15Oct 31, 2024Updated last year
- 基于RouteVulScan插件的小更新，添加了路由过滤功能和修复一些小bug☆14Sep 9, 2024Updated last year
- AutoFuzz是一款安全测试的辅助型BurpSuite插件，主要用于自动识别请求中的参数，根据预设的payload逐个发包测试，从而提高测试效率。☆116Jun 2, 2025Updated 8 months ago
- APIKit 是Burp Suite 的一个API接口扫描插件，该版本APIKit是对API-Security项目的APIKit1.0进行的二开，增加了扫描开关，避免直接打开burp乱扫被抓起来☆92Dec 19, 2025Updated 2 months ago
- 简单的sql和xss探测burp插件☆18Jun 25, 2022Updated 3 years ago
- Burpsuite验证码DOS攻击插件。☆19Oct 24, 2024Updated last year
- e0e1-abroad 国外项目范围收集☆39May 11, 2024Updated last year
- 资产测绘输出xlsx表格☆14Sep 10, 2024Updated last year
- 这是一个全面的Web应用安全扫描工具，专注于检测XSS（跨站脚本）漏洞，同时也能够发现其他类型的Web安全漏洞 。该工具支持多种扫描模式、不同级别的有效载荷和详细的漏洞报告。☆16Mar 9, 2025Updated 11 months ago
- 批量查询域名备案；app；小程序☆19May 28, 2025Updated 9 months ago
- NoAuth 是一款用于动态生成可能绕过 Java 鉴权的 payload 并进行 fuzz 测试的工具，主要用于在代码审计和绕鉴权场景中节省时间☆18Jul 29, 2025Updated 7 months ago
- 🔍 Chrome扩展，为安全研究和渗透测试提供Google/百度/Bing高级搜索语法快捷执行。一键Dorking、批量提取URL、智能过滤黑名单，大幅提升信息收集效率。 🔍 Chrome extension for security research and pen…☆123Oct 16, 2025Updated 4 months ago
- 基于Java jxbrowser 浏览器的登录枚举测试工具 (支持验证码识别)☆13Jul 10, 2025Updated 7 months ago
- httpx cmd输出转xlsx 带色彩☆14Apr 12, 2022Updated 3 years ago
- 一个批量请求工具☆41Dec 14, 2025Updated 2 months ago
- chrome和edge查看exif有效信息的插件☆13Mar 3, 2025Updated 11 months ago
- 爬取知识星球内容，并制作 PDF 电子书。☆15Mar 18, 2020Updated 5 years ago
- 整理容器逃逸相关的漏洞和exploits.☆15Apr 17, 2024Updated last year
- php webshell bypass D盾、safedog、360、火绒等，仅支持php7☆18Aug 25, 2025Updated 6 months ago
- 基于JavaFx开发的图形化安服/渗透测试报告自动生成工具，安服渗透仔摸鱼划水必备。☆122Dec 8, 2025Updated 2 months ago
- Struts2漏洞扫描 Burp插件☆131Mar 21, 2023Updated 2 years ago
- 自己使用的一些脚本和工具☆15Sep 30, 2024Updated last year
- 一个简易的AWD攻击框架，希望对于该项目大家有更好的建议和改进！☆16Jun 6, 2022Updated 3 years ago
- 0_zone_zpi脚本☆17Jun 5, 2024Updated last year
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆257Aug 16, 2025Updated 6 months ago
- Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率☆743Dec 24, 2025Updated 2 months ago
- 符合 OpenForensicRules 数字取证与应急响应信息采集规则格式规范的配置文件仓库☆28Jul 18, 2025Updated 7 months ago
- 瞎越是一款 Burp Suite 的安全插件，主要用于测试 Web 越权、未授权的网络安全漏洞。☆11Jun 13, 2024Updated last year
- 浏览器数据清除脚本，可以检查浏览器中有没有存储特定网址的密码，然后实行数据的清除，主要是用于攻防演练中蓝队防止钓鱼获取浏览器密码。☆18Jul 8, 2024Updated last year
- 开源apk逆向一体化分析工具☆37Feb 7, 2026Updated 3 weeks ago
- Rinte是一款专为渗透测试人员设计的 BurpSuite 插件，提供强大的框架自动化安全扫描功能。目前支持1000+POC☆71Jan 8, 2026Updated last month
- xia Jie (瞎解) burp 插件 数据包 加解密 ，对burp的请求包和响应包用python完全自定义修改流量☆69Sep 10, 2024Updated last year
- Spring Boot whitelabel error page SpEL rce EXP☆13May 24, 2024Updated last year
- Fuzz对称加密算法解密参数☆38Oct 18, 2025Updated 4 months ago
- "闪紫"（英文名shiningZ）社工字典生成工具，支持ABC自定义排列组合、ABC列字典AI扩展、AI提示词联想字典、自定义AI提示、字典去重、结果导出等☆31Oct 27, 2025Updated 4 months ago
- 使用Github-API和WgpSecBot进行安全相关项目进行推送，用最简单的代码完成微信推送，每次推送均按最近更新排序。☆15Feb 24, 2023Updated 3 years ago
- ☆40Mar 31, 2025Updated 11 months ago