自用yakit规则分享
☆46Apr 18, 2025Updated 11 months ago
Alternatives and similar repositories for Yakit-Rules
Users that are interested in Yakit-Rules are comparing it to the libraries listed below
Sorting:
- xss漏洞挖掘插件☆37Feb 6, 2025Updated last year
- 对原版JNDIExploit进行修改增加线程和JMX注入内存马☆17Apr 23, 2025Updated 11 months ago
- AegisScan是一款“自动化”的“渗透测试”扫描工具。☆44Jan 9, 2026Updated 2 months ago
- 使用JAVAFX写了一个Thinkphp的GUI漏洞检测利用工具☆120Aug 10, 2025Updated 7 months ago
- 一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器☆247Feb 13, 2025Updated last year
- Shiro反序列化漏洞综合利用，在原版工具上进行一些功能增加。☆167Apr 3, 2025Updated 11 months ago
- ☆118Dec 16, 2025Updated 3 months ago
- Nuclei POC 管理与漏洞验证工具（Nuclei POC Management & Vulnerability Validation Tool）☆533Updated this week
- 识别指纹后进行对应cms的漏洞扫描☆28Aug 30, 2024Updated last year
- windows 添加管理员--Rust版本☆45Jul 7, 2022Updated 3 years ago
- 金刚狼：首款支持AI渗透的WebShell MCP，首款支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasploit/Cobalt Strik…☆169Updated this week
- `EmergencyTookit `是一款专为Windows系统设计的应急响应解决方案，旨在帮助用户在面对系统安全事件、故障排查等紧急情况时，能够迅速、高效地收集关键信息、定位问题根源并采取相应措施。它集合了市面上轻量且优秀的工具，经过精心挑选和优化，以满足应急响应过程中对…☆41Feb 7, 2025Updated last year
- 一款用于网页敏感信息检测，指纹识别的chrome插件☆767Jan 13, 2026Updated 2 months ago
- P1finger - 红队行动下的重点资产指纹识别工具，解决信息收集过程中的一小步☆437Aug 5, 2025Updated 7 months ago
- 内网渗透过程中搜寻指定文件内容，从而找到突破口的一个小工具☆361Aug 13, 2025Updated 7 months ago
- 修改Bug后的ParamSpider，方便各位师傅使用☆13Nov 13, 2024Updated last year
- 代码审计☆122Jun 6, 2024Updated last year
- 符合 OpenForensicRules 数字取证与应急响应信息采集规则格式规范的配置文件仓库☆28Jul 18, 2025Updated 8 months ago
- MDUT-Extend(扩展版本)☆798Dec 19, 2024Updated last year
- [VscanPlus内外网漏洞扫描工具]已更新HW热门漏洞检测POC。基于veo师傅的漏扫工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患。An open-source, cross-platform websit…☆327Mar 10, 2026Updated last week
- 一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。☆659Sep 26, 2025Updated 5 months ago
- 基于Agent技术实现的Java内存马查杀、防护工具。☆94Jul 25, 2024Updated last year
- 最好用最智能最可控的目录Fuzz工具 | The most powerful, user-friendly, intelligent, and precise HTTP Fuzzer.☆995Mar 6, 2026Updated 2 weeks ago
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆552Dec 7, 2025Updated 3 months ago
- 一个基于 AI 驱动的 Burp Suite 渗透测试辅助插件，旨在利用大语言模型（LLM）的上下文理解能力，为复杂的 HTTP 请求自动生成针对性的 Fuzz 字典。☆37Jan 19, 2026Updated 2 months ago
- 简化前期信息收集的繁重任务，协助红队人员快速的信 息收集，达到一条龙的效果☆387Aug 28, 2024Updated last year
- 一个想让你测试加密流量像测试明文一样简单高效的 Burp 插件。 A Burp plugin that makes testing encrypted traffic as simple and efficient as testing plaintext.☆1,058Updated this week
- HaeToYakit是一个将hae配置文件转换为yakit适配的配置文件脚本☆84Sep 10, 2024Updated last year
- poc+1☆21Apr 26, 2025Updated 10 months ago
- 备份的漏洞库，3月开始我们来维护☆1,834Mar 12, 2026Updated last week
- Nacos Derby命令执行漏洞利用脚本☆150Apr 7, 2025Updated 11 months ago
- cnvd 范围扩展收集工具☆79May 19, 2024Updated last year
- AutoFuzz是一款安全测试的辅助型BurpSuite插件，主要用于自动识别请求中的参数，根据预设的payload逐个发包测试，从而提高测试效率。☆116Jun 2, 2025Updated 9 months ago
- GoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器。它利用 Go 语言的强大功能，将原始的 Shellcode 和一个诱饵文件打包成一个独立的、具有较强免杀（AV-Evasion）能力的 Windows 可执行文件。☆190Updated this week
- 漏洞挖掘小工具，用于发现页面中的隐藏可点击元素☆85Jun 4, 2025Updated 9 months ago
- 一款渗透场景下的内网漏洞自动化扫描工具☆361Jun 8, 2025Updated 9 months ago
- ☆75Sep 10, 2025Updated 6 months ago
- 学而不思则罔，思而不学则殆💦☆45Oct 16, 2024Updated last year
- 6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟☆162Jul 8, 2025Updated 8 months ago