AiYue_Pro 是一款专为 Burp Suite 设计的高级被动扫描插件,旨在自动化检测 越权漏洞 (IDOR / Broken Access Control)。 它结合了多账号并发重放、智能染色和 AI 大模型深度分析技术,能够精准识别低权限或未授权账号是否能访问高敏感接口,极大降低了人工测试的成本和误报率。
☆15Mar 19, 2026Updated 7 months ago
Alternatives and similar repositories for AiYue
Users that are interested in AiYue are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- Finger 是一款专为 Burp Suite 打造的模块化指纹识别插件,旨在通过被动流量监控与智能主动探测,快速识别目标站点的技术栈(CMS、框架、中间件、API 接口及敏感路径泄露)☆30Apr 13, 2026Updated 6 months ago
- fscan结果优化,更新DC域筛选☆10Nov 21, 2023Updated 2 years ago
- 批量域名筛查CDN☆12Nov 26, 2021Updated 4 years ago
- Linux下进程隐藏检测与定位工具☆17Nov 2, 2024Updated last year
- 一款轻量级Windows 应急响应辅助工具☆80Aug 28, 2026Updated last month
- End-to-end encrypted cloud storage - Proton Drive • AdSpecial offer: 40% Off Yearly / 80% Off First Month. Protect your most important files, photos, and documents from prying eyes.
- DDDD-RED v2.0 - 红队自动化扫描工具套件,集成Masscan、Rad、dddd-red三阶段扫描,支持多线程并发、彩色输出、丰富POC库☆17Aug 27, 2025Updated last year
- 析镜 LensAnalysis是一款基于 Volatility 3 框架的图形化内存取证工具,专为 CTF 竞赛和安全研究设计。☆79Sep 24, 2026Updated 3 weeks ago
- 可以提交issue和优化思路,会维护☆134Updated this week
- 一个高效的阿里云漏洞库爬虫工具,用于自动化爬取和处理CVE(Common Vulnerabilities and Exposures)数据。☆36Aug 1, 2025Updated last year
- ez-web_sign_in https://msec.nsfocus.com/ ez每天自动签到脚本☆24Aug 8, 2025Updated last year
- 用于提取Webpack打包的未加载的JavaScript文件,并扫描这些文件以查找敏感信息。☆42Sep 17, 2025Updated last year
- Domain penetration automation module one, domain information collection.☆18Mar 31, 2023Updated 3 years ago
- PoC List☆10Sep 4, 2022Updated 4 years ago
- HaE MCP集成是基于 HaE 扩展开发的智能安全分析工具。该工具通过 MCP 协议为 AI 助手提供结构化的敏感信息访问接口,实现自动化的安全数据分析和验证功能。☆21Jan 26, 2026Updated 8 months ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- Burp插件 TLA Watcher:分为两个模块:流量管理模块、扩展功能模块(脆弱风险检测)☆39Nov 13, 2025Updated 11 months ago
- mapsx 是一款端口扫描|网段探测|弱口令爆破工具☆23Nov 14, 2025Updated 11 months ago
- 针对finereportv10反序列化接口/webroot/decision/remote/design/channel进行无回显检测并提供Godzilla memshell注入功能(部分环境缺少依赖无法成功)☆23Oct 17, 2023Updated 3 years ago
- 基于dirSearch 进行了 目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别 的改造升级☆25Oct 7, 2026Updated last week
- 一个基于agentscope开发的ai辅助渗透测试助手☆25Oct 4, 2026Updated 2 weeks ago
- Argus 取名自希腊神话中的"百眼巨人" (Argus Panoptes)这是一款专为应急响应、威胁狩猎设计的现代化跨平台安全工具,致力于提供更隐蔽、更强大、更智能的威胁检测能力。☆33May 9, 2026Updated 5 months ago
- Privacy Check Go☆25Feb 11, 2026Updated 8 months ago
- 一个Burp未授权漏洞检测插件☆20Jun 12, 2026Updated 4 months ago
- SwaggerGan☆106Nov 18, 2025Updated 11 months ago
- Simple, predictable pricing with DigitalOcean hosting • AdAlways know what you'll pay with monthly caps and flat pricing. Enterprise-grade infrastructure trusted by 600k+ customers.
- BeforeDawn 漏洞全生命周期管理平台 docker部署项目☆36Aug 11, 2026Updated 2 months ago
- 内网配置文件快速收集☆28Jul 25, 2023Updated 3 years ago
- 重构DDDD,与DLDL联动快速实现POC与指纹的结合,提高红队资产发现与打点效率☆58Sep 15, 2026Updated last month
- 面向 Chrome/Firefox 的轻量级浏览器安全工作台:集成抓包、拦截改包、重放/Fuzz、编解码工作台、敏感信息检测、HawkEye MCP 与浏览器级 Agent。(A lightweight Chrome/Firefox browser security wor…☆97Updated this week
- 申明:仅供教学演示,禁用非法、未授权等进行钓鱼,后果自负。☆13May 21, 2024Updated 2 years ago
- ☆30Apr 2, 2026Updated 6 months ago
- 前端加密对抗练习靶场,包含非对称加密、对称加密、加签以及禁止重放的测试场景,比如AES、DES、RSA,用于渗透测试练习☆22Nov 18, 2024Updated last year
- 蓝队值守利器-IP白名单过滤与溯源工具☆86Sep 5, 2025Updated last year
- AlterHive(幻巢)是一款面向攻防演练、红蓝对抗和安全研究场景的高交互智能欺骗蜜罐平台。平台以虚拟拓扑、会话记忆、规则引擎和多 Agent 欺骗规划为核心,将攻击者/渗透Agent引导进可控的“子网幻象”环境中,帮助防守方观察攻击意图、拖延攻击节奏、保护真实目标。☆154Jul 15, 2026Updated 3 months ago
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- Liunx黑客入侵痕迹排查工具☆34Dec 16, 2025Updated 10 months ago
- JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体,同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式,兼容 HaE 规则,支持…☆24Updated this week
- 安全研究领域的 agent harness☆92Updated this week
- 基于chatGPT的pyqt5图形界面程序☆11Feb 2, 2023Updated 3 years ago
- OneScan扩展,原项目已停更,此项目为二开项目,插件ID精简为OST☆55Sep 3, 2026Updated last month
- Java Web 全链路自动化安全审计系统。基于 Claude Code Agent Teams,一行命令完成路由识别→调用链追踪→8种漏洞检测→利用链 编排→审计报告。覆盖 SQL 注入/反序列化/SSRF/表达式注入/XXE/文件上传/文件读取/鉴权绕过 + OS…☆40Aug 19, 2026Updated 2 months ago
- **WebScan Pro** 是一款专为安全研究人员和渗透测试工程师设计的高性能网站目录扫描工具。它采用模块化架构设计,结合了强大的多线程扫描引擎与直观的图形用户界面(GUI),旨在帮助用户快速、准确地发现目标网站的隐藏资源、未授权访问接口及敏感文件。☆35Jun 26, 2026Updated 3 months ago