ZhaoSec是一个综合性Web安全漏洞靶场，涵盖OWASP Top 10及常见Web安全漏洞，提供从入门到高级的实战练习环境
☆35Sep 15, 2026Updated 3 weeks ago
Alternatives and similar repositories for zhaosec
Users that are interested in zhaosec are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning（专业的文件上传漏洞检测工具，支持263+绕过技术…☆256Aug 16, 2026Updated last month
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试…☆226Jan 22, 2026Updated 8 months ago
- Phishing sender是一款针对钓鱼邮件应急演练所编写的小脚本，实际上是封装了swaks，让人们做演练的时候更加方便快捷。☆16Jun 8, 2022Updated 4 years ago
- 渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript☆509Sep 27, 2026Updated last week
- Onyx 是一款安全测试工具集，集合多种渗透测试常用的功能和工具，赋能攻防、渗透等场景。整合空间测绘、漏洞扫描、主机探测、信息收集、小程序反编译等能力，提供一站式的渗透测试工作台，告别需要到处切换工具、网站的麻烦☆191May 27, 2026Updated 4 months ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- Shiro反序列化漏洞一站式综合利用工具☆172Jan 22, 2026Updated 8 months ago
- 支持常见webshell流量一键解密(完美兼容php)、AES专项解密(内置50wKey爆破)、各类单项 解密(Base64、Rot13、strRev、Chr等)、自定义Js解密 Support common websh…☆36Mar 23, 2024Updated 2 years ago
- 遇到过的弱口令☆10Nov 21, 2023Updated 2 years ago
- 渗透测试快速启动工具☆17Oct 21, 2025Updated 11 months ago
- 一款最全未授权访问漏洞批量检测工具，集成40+常见未授权访问漏洞；使用PYQT6，为其添加了GUI界面☆130Jul 31, 2025Updated last year
- nuclei本地POC漏洞管理工具，MAC、Windows多端支持☆48Jun 1, 2026Updated 4 months ago
- 浏览器存储桶配置漏洞检测插件☆278Nov 27, 2025Updated 10 months ago
- Phishing email detection and protection system 基于机器学习的网络钓鱼邮件智能甄别与防护系统构建(毕业设计)☆16Oct 31, 2025Updated 11 months ago
- CyberPoC 是一个现代化的网络安全练习和竞赛平台，支持容器化部署的安全挑战，为用户提供实践网络安全技能的环境。☆71Sep 7, 2025Updated last year
- Bare Metal GPUs on DigitalOcean Gradient AI • AdPurpose-built for serious AI teams training foundational models, running large-scale inference, and pushing the boundaries of what's possible.
- ☆76Sep 10, 2025Updated last year
- MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于对微信小程序进行自动化安全审计。☆306Aug 11, 2026Updated last month
- CVE-2026-24061 GNU Inetutils telnetd 身份验证绕过漏洞检测与利用 GUI 工具☆17Jan 28, 2026Updated 8 months ago
- A ToB solution for flexibly detecting prompt injection risks across diverse open/closed AI infrastructure and packaged APIs.☆19Jun 26, 2025Updated last year
- ☆126Dec 16, 2025Updated 9 months ago
- 基于cve-2026-24061 telnet远程认证绕过漏洞的批量检测利用工具☆21Jan 23, 2026Updated 8 months ago
- ☆121Jun 17, 2026Updated 3 months ago
- 幽狼AI Shell：首款支持AI渗透的高级WebShell & C2管理工具，内置WebShell MCP服务器，支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，Shell…☆276Aug 16, 2026Updated last month
- linux HIPS apptable☆20Sep 18, 2026Updated 3 weeks ago
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- 基于 [fscan](https://github.com/shadow1ng/fscan) v2.1.3-rc 修改，针对红队场景进行了参数混淆与特征规避。☆97Jul 2, 2026Updated 3 months ago
- FlySecAgent 是面向 AI Agent 的插件式 API 台账与测试记忆服务，通过 Hook 或适配器采集工具执行记录，自动整理接口、参数、测试过程与证据，并将增量记忆反馈给主 Agent。提供可视化工作台，支持接口追踪、测试历史回查与探索关系展示。☆122Updated this week
- 一个简易的AWD攻击框架，希望对于该项目大家有更好的建议和改进！☆17Jun 6, 2022Updated 4 years ago
- 通用代码审计skills，覆盖PHP/Java/.NET的18类通用漏洞+专项漏洞+动态调试审计☆61May 11, 2026Updated 4 months ago
- Python-django登录接口交互蜜罐☆15May 8, 2024Updated 2 years ago
- 应急分析溯源日志工具：一个功能强大的Web日志安全分析工 具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。☆140Jul 27, 2026Updated 2 months ago
- 用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等☆44Sep 8, 2025Updated last year
- 一个功能强大的多模块网络扫描工具集合，提供命令行和图形界面两种操作方式。本工具设计用于网络安全分析、网络拓扑探测和漏洞扫描等任务，采用模块化设计架构，使得功能扩展和维护变得简单高效。☆77May 18, 2025Updated last year
- ☆31Jan 15, 2025Updated last year
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆72Jun 6, 2025Updated last year
- 一款支持 目录扫描(可配合熊猫头)+自动绕403+敏感匹配 等的小脚本工具，目前此脚本属于创始测试版，后续会继续升级！！！CowCow🐂🐂☆17Dec 27, 2024Updated last year
- OneScan扩展，原项目已停更，此项目为二开项目,插件ID精简为OST☆56Sep 3, 2026Updated last month
- 在ShiroAttack2基础上增加 Header 长度绕过、分块、短 Payload等功能☆102Apr 14, 2026Updated 5 months ago
- SwordfishSuite - Web安全测试利器 一款轻量、高速、插件化的现代Web安全测试工具，专为安全研究员和渗透测试者打造。 ✨ 核心特性： 智能代理：无缝拦截与修改HTTP/S请求，流畅度超越BurpSuite。 高度集成：集成云端虚拟手机，快速定位AP…☆91Apr 10, 2026Updated 6 months ago
- 基于JavaFx开发的图形化安服/渗透测试报告自动生成工具，安服渗透仔摸鱼划水必备。☆139Feb 25, 2026Updated 7 months ago
- Next.js-Exploit-Tool 图形化综合利用工具，基于 Go 开发，一款针对 CVE-2025-55182 的独立安全评估工具。☆117Dec 11, 2025Updated 9 months ago