「渊照」是一款功能强大的专业暗链扫描工具，专注于检测网站、HTML文件或目录中的隐蔽链接、隐藏元素和恶意代码。该工具能够智能识别扫描目标类型（本地文件/目录、内网URL、公网URL），并自动调整扫描策略以获得最佳效果，是安全人员进行网站安全审计和应急响应的理想工具。
☆99Jun 17, 2026Updated 4 months ago
Alternatives and similar repositories for YuanZhao
Users that are interested in YuanZhao are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 一个功能强大的浏览器扩展程序，专门用于检测Web系统中的权限越权漏洞，适用于Web渗透测试。☆45Oct 11, 2025Updated last year
- Turacos 是一款专业的多数据库安全评估工具，支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力，助力企业进行安全评估与漏洞验证。☆83Oct 23, 2025Updated 11 months ago
- 参考国外巨佬思路，自己写一个为渗透测试初始化ubuntu虚拟机的bash脚本☆16Oct 13, 2025Updated last year
- 隐卫一款基于 Bash 开发的 Linux 应急响应自动化脚本☆51Aug 18, 2025Updated last year
- Parsing 是一个 Chrome 插件，选择ai分析当前页面的Js代码，内置提示词，不再需要单拎js。以及信息收集功能，提升渗透测试效率。☆68Jan 28, 2026Updated 8 months ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- 6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟☆170Jun 15, 2026Updated 4 months ago
- FastWLAT (Fast Web Log Analysis Tool) 是基于 Electron + Vue 3 构建的跨平台高性能 Web 日志分 析工具，支持本地内存模式与 Redis 分布式处理，专为海量WEB日志分析场景设计。提供日志解析、威胁规则引擎、可视化仪表…☆326Feb 13, 2026Updated 8 months ago
- 扫描域名spf邮箱伪造漏洞☆21Nov 10, 2025Updated 11 months ago
- 在数字化浪潮下，钓鱼攻击已成为企业网络安全的主要威胁之一。仿冒网页、恶意邮件等钓鱼手段层出不穷，一旦员工不慎中招，可能导致企业核心数据泄露、系统瘫痪、财产损失等严重后果。在此背景下，阿波罗安全风险演练平台ApolloFish)应运而生，平台以“实战演练赋能安全意识提升”为核…☆366Updated this week
- 掘地三尺（DigDeep）：覆盖云安全 、小程序、APP、web等常见敏感信息泄露类型，一键挖掘源码中的密码/密钥/手机号/身份证/云服务AK、SK等近百类敏感数据。☆95Apr 12, 2026Updated 6 months ago
- 红队浏览器插件-检测VUE站点未授权漏洞☆945May 7, 2026Updated 5 months ago
- 基于爬虫工具批量暗链检查、敏感信息泄露、敏感关键字检查。☆92May 23, 2023Updated 3 years ago
- 安全运维工具箱是一款面向安全运维场景的集成化利器，融合了资产管理、资产测绘、漏洞检测、配置核查、弱口令检测、批量化运维、漏洞跟踪、报告生成以及日志审计等核心功能模块。☆156Oct 8, 2026Updated last week
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试…☆226Jan 22, 2026Updated 8 months ago
- Serverless GPU API endpoints on Runpod - Get Bonus Credits • AdSkip the infrastructure headaches. Auto-scaling, pay-as-you-go, no-ops approach lets you focus on innovating your application.
- OSS存储桶的漏洞扫描工具，目前支持阿里云、腾讯云、华为云、aws☆71Oct 9, 2026Updated last week
- 浏览器存储桶配置漏洞检测插件☆279Nov 27, 2025Updated 10 months ago
- URLReplayer是一个burp插件，一个用于自动化 API 接口提取、参数解析及批量验证 的 Burp Suite 插件。旨在从 HTTP 响应中快速挖掘未公开的 API 端点并进行有效性测试。☆44Jan 15, 2026Updated 9 months ago
- 一款功能强大的Docker Registry 5000端口未授权浏览、下载和安全测试工具，集成了镜像管理、认证爆破、敏感信息搜索等多项实用功能。☆38May 8, 2026Updated 5 months ago
- 使用 GO开发基于腾讯云 SCF 的IP 代理池，用于绕过 WAF IP限制，支持安全扫描工具调用。☆28Jan 27, 2026Updated 8 months ago
- 自动化检测 Swagger API 接口未授权访问漏洞工具☆64Mar 10, 2025Updated last year
- ApolloLnk 是一款功能强大的 Windows LNK 快捷方式生成工具，支持参数隐藏、图标伪造、文件打包等多种高级功能，适用于安全研究、渗透测试等场景。☆44Jan 12, 2026Updated 9 months ago
- JDumpSpiderGUI 是一个用于 Java 堆转储文件分析的工具，支持命令行和 JavaFX 图形界面两种模式。该工具主要是在原工具上添加了图形化的界面☆181May 5, 2025Updated last year
- mapsx 是一款端口扫描｜网段探测｜弱口令爆破工具☆23Nov 14, 2025Updated 11 months ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- 重构DDDD，与DLDL联动快速实现POC与指纹的结合，提高红队资产发现与打点效率☆58Sep 15, 2026Updated last month
- 一款预封装的CTF/渗透测试用虚拟机☆89Sep 15, 2025Updated last year
- burpsuit插件，解析swagger/openapi接口文档并进行请求，模拟参数方便渗透测试人员快速发现可用接口 (最新使用源码编译，release有时候没空搞)☆47Oct 23, 2025Updated 11 months ago
- LeakDetector 是一款专为红队渗透测试人员和安全研究员设计的自动化信息泄露侦察工具。☆124Jun 9, 2026Updated 4 months ago
- JeecgBoot Go版本综合漏洞检测工具☆103Feb 24, 2026Updated 7 months ago
- WhiteURLScan 是一款功能强大且高效的网站 URL 扫描与信息采集工具，旨在帮助用户快速、安全地扫描和采集网站信息。它支持多线程并发扫描、递归爬取、自动拼接、敏感信息检测、外部 URL 收集等多种功能，广泛应用于安全测试、信息收集、资产梳理等领域。☆18Aug 14, 2025Updated last year
- 帆软bi反序列化漏洞利用工具☆427Jan 25, 2025Updated last year
- 一键Windows应急响应检测脚本☆114Sep 5, 2024Updated 2 years ago
- 应急分析溯源日志工具：一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。☆141Oct 10, 2026Updated last week
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。☆315Feb 18, 2025Updated last year
- NSFOCUS API_Sword：A Burp Suite extension, Automatically recursively collect API endpoints from any response☆419Jan 20, 2026Updated 8 months ago
- burpsuite POST数据包base64编码插件☆17Mar 14, 2024Updated 2 years ago
- 一款最全未授权访问漏洞批量检测工具，集成40+常见未授权访问漏洞；使用PYQT6，为其添加了GUI界面☆130Jul 31, 2025Updated last year
- ☆77Sep 10, 2025Updated last year
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆281Feb 6, 2026Updated 8 months ago
- Shiro反序列化漏洞综合利用，在原版工具上进行一些功能增加。☆162Apr 3, 2025Updated last year