Shiro反序列化漏洞一站式综合利用工具
☆174Jan 22, 2026Updated 5 months ago
Alternatives and similar repositories for ShiroExploit
Users that are interested in ShiroExploit are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试…☆216Jan 22, 2026Updated 5 months ago
- 若依框架综合利用工具☆32Dec 16, 2025Updated 7 months ago
- 一款针对K8s综合利用GUI工具☆161Apr 26, 2026Updated 2 months ago
- Nacos 综合漏洞利用工具☆664Nov 3, 2025Updated 8 months ago
- 哥斯拉Godzilla定制化插件，接收恶意类Base64编码与恶意类类名进行实例化，达到注入任意类型内存马的目的。☆48Dec 30, 2025Updated 6 months ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- JeecgBoot Go版本综合漏洞检测工具☆103Feb 24, 2026Updated 4 months ago
- 在ShiroAttack2基础上增加 Header 长度绕过、分块、短 Payload等功能☆97Apr 14, 2026Updated 3 months ago
- 幽狼AI Shell：首款支持AI渗透的高级WebShell & C2管理工具，内置WebShell MCP服务器，支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，Shell…☆248Updated this week
- Geoserver综合利用工具☆127Jan 7, 2026Updated 6 months ago
- 红队浏览器插件-检测VUE站点未授权漏洞☆900May 7, 2026Updated 2 months ago
- hessian反序列化利用工具☆41Apr 11, 2026Updated 3 months ago
- 综合后渗透方面的杂烩☆599Mar 1, 2026Updated 4 months ago
- 一键采集目标主机 27 项关键安全数据，加密输出报告，GUI 可视化分析 专为网络安全应急响应、入侵排查、挖矿病毒溯源等异地应急场景设计☆65Mar 6, 2026Updated 4 months ago
- 浏览器存储桶配置漏洞检测插件☆273Nov 27, 2025Updated 7 months ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- ☆117Jun 17, 2026Updated last month
- GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。☆82Jul 6, 2026Updated 2 weeks ago
- 一款Jenkins的综合漏洞利用工具☆473Mar 20, 2024Updated 2 years ago
- 后渗透信息/密码/凭证收集工具☆305May 7, 2025Updated last year
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆272Feb 6, 2026Updated 5 months ago
- 一款用于网页敏感信息检测，指纹识别的chrome插件☆889Jan 13, 2026Updated 6 months ago
- 一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率☆1,555Updated this week
- 二开xiasql☆68Jan 8, 2026Updated 6 months ago
- SQLMap-FluX 是针对sql注入的改造版本。本项目核心在于通过重构工具的静态特征、逻辑载荷以及交互行为，使其能够模拟拟人化的访问模式，从而在渗透测试中，有效检测并绕过现代Web应用防火墙的特征识别与频率检测。☆47Mar 11, 2026Updated 4 months ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- ☆48Apr 28, 2026Updated 2 months ago
- xxl_job_executor_默认Access_Token_不出网综合利用☆41Oct 20, 2025Updated 9 months ago
- 基于MemShellParty的Agent内存马二开，使其兼容主流操作系统，适用于在无回显命令执行场景下实现打入内存马。☆75Apr 8, 2026Updated 3 months ago
- ☆78Sep 10, 2025Updated 10 months ago
- 让fscan再次伟大☆358Jun 18, 2026Updated last month
- xxl-job漏洞综合利用工具☆160Jun 3, 2025Updated last year
- 一个用于测试文件上传功能安全性的 Burp Suite 插件。通过 Intruder 模块自动生成各类绕过 payload，覆盖常见的文件上传限制场景。共1000+条payload☆621Dec 24, 2025Updated 6 months ago
- 本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。☆560Jul 12, 2025Updated last year
- 用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等☆46Sep 8, 2025Updated 10 months ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- 基于 Chrome Manifest V3 的渗透测试辅助插件，用于快速发现页面输入点、评估 CSP 风险、嗅探潜在敏感资产、识别常见前端框架指纹，并内置常用编码转换工具，帮助进行合法合规的渗透测试与安全检查☆75Mar 2, 2026Updated 4 months ago
- GeoServer（CVE-2024-36401/CVE-2024-36404）漏洞利用工具☆122Jan 17, 2025Updated last year
- 🚀 2024-至今 1Day 漏洞 PoC 深度研究与复现归档。涵盖 OA、ERP、安防、数通、大模型及容器等 高价值资产漏洞，实战导向，助力安全研究与合规检测。☆1,004Updated this week
- TongWebExploit 是一款面向 TongWeb 反序列化漏 洞场景的图形化检测与利用工具，支持漏洞探测、命令回显、EL 表达式执行、内存马注入和批量检测。☆38Jun 20, 2026Updated last month
- JDumpSpiderGUI 是一个用于 Java 堆转储文件分析的工具，支持命令行和 JavaFX 图形界面两种模式。该工具主要是在原工具上添加了图形化的界面☆172May 5, 2025Updated last year
- ☆258Mar 31, 2026Updated 3 months ago
- 专注于代码审计skill ，最小化轻量化skill，只负责安全边界。☆971Jun 16, 2026Updated last month