ZhaoSec是一个综合性Web安全漏洞靶场，涵盖OWASP Top 10及常见Web安全漏洞，提供从入门到高级的实战练习环境
☆27Jul 7, 2026Updated last week
Alternatives and similar repositories for zhaosec
Users that are interested in zhaosec are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning（专业的文件上传漏洞检测工具，支持263+绕过技术…☆209Apr 11, 2026Updated 3 months ago
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试…☆214Jan 22, 2026Updated 5 months ago
- Phishing sender是一款针对钓鱼邮件应急演练所编写的小脚本，实际上是封装了swaks，让人们做演练 的时候更加方便快捷。☆16Jun 8, 2022Updated 4 years ago
- 渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript☆442Updated this week
- Onyx 是一款安全测试工具集，集合多种渗透测试常用的功能和工具，赋能攻防、渗透等场景。整合空间测绘、漏洞扫描、主机探测、信息收集、小程序反编译等能力，提供一站式的渗透测试工作台，告别需要到处切换工具、网站的麻烦☆176May 27, 2026Updated last month
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- linux HIPS apptable☆20Jun 21, 2026Updated 3 weeks ago
- Shiro反序列化漏洞一站式综合利用工具☆174Jan 22, 2026Updated 5 months ago
- 重构DDDD，与DLDL联动快速实现POC与指纹的结合，提高红队资产发现与打点效率☆50Jun 30, 2026Updated 2 weeks ago
- ☆127Dec 16, 2025Updated 7 months ago
- 支持常见webshell流量一键解密(完美兼容php)、AES专项解密(内置50wKey爆破)、各类单项解密(Base64、Rot13、strRev、Chr等)、自定义Js解密 Support common websh…☆36Mar 23, 2024Updated 2 years ago
- nuclei本地POC漏洞管理工具，MAC、Windows多端支持☆47Jun 1, 2026Updated last month
- 遇到过的弱口令☆10Nov 21, 2023Updated 2 years ago
- hessian反序列化利用工具☆41Apr 11, 2026Updated 3 months ago
- GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。☆80Jul 6, 2026Updated last week
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- CTF平台 | CTF竞赛 | CTF | CTF Platform | SCTF 是一个基于 Django 构建的开源 CTF（Capture The Flag）竞赛平台，支持二次元竞赛模板☆97Apr 7, 2026Updated 3 months ago
- 二开魔改冰蝎(ByPassBehinder)4.1☆24Oct 11, 2025Updated 9 months ago
- MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于对微信小程序进行自动化安全审计。☆263May 25, 2026Updated last month
- ☆115Jun 17, 2026Updated 3 weeks ago
- 基于 [fscan](https://github.com/shadow1ng/fscan) v2.1.3-rc 修改，针对红队场景进行了参数混淆与特征规避。☆72Jul 2, 2026Updated 2 weeks ago
- 用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等☆46Sep 8, 2025Updated 10 months ago
- 幽狼AI Shell：首款支持AI渗透的高级WebShell & C2管理工具，内置WebShell MCP服务器，支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，Shell…☆244Updated this week
- 三Ai网络黑客攻击利器，采用主LLM+顾问LLM+工具LLM结合，并采用可修改式回答，实时参与ai信息链减少ai幻觉，提高准确度。☆30May 12, 2026Updated 2 months ago
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆51Jun 2, 2026Updated last month
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- 通用代码审计skills，覆盖PHP/Java/.NET的18类通用漏洞+专项漏洞+动态调试审计☆57May 11, 2026Updated 2 months ago
- QQ小程序反编译逆向/微信小程序反编译逆向/红队攻击面分析/快速漏洞/检查/筛查☆33Jun 13, 2026Updated last month
- 一个简易的AWD攻击框架，希望对于该项目大家有更好的建议和改进！☆17Jun 6, 2022Updated 4 years ago
- 应急分析溯源日志工具：一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。☆135Updated this week
- Python-django登录接口交互蜜罐☆15May 8, 2024Updated 2 years ago
- Geoserver综合利用工具☆126Jan 7, 2026Updated 6 months ago
- ☆31Jan 15, 2025Updated last year
- SwordfishSuite - Web安全测试利器 一款轻量、高速、插件化的现代Web安全测试工具，专为安全研究员和渗透测试者打造。 ✨ 核心特性： 智能代理：无缝拦截与修改HTTP/S请求，流畅度超越BurpSuite。 高度集成：集成云端虚拟手机，快速定位AP…☆75Apr 10, 2026Updated 3 months ago
- 在ShiroAttack2基础上增加 Header 长度绕过、分块、短 Payload等功能☆97Apr 14, 2026Updated 3 months ago
- Serverless GPU API endpoints on Runpod - Get Bonus Credits • AdSkip the infrastructure headaches. Auto-scaling, pay-as-you-go, no-ops approach lets you focus on innovating your application.
- FlySecAgent 是一款先进的网络安全智能助手，构建于强大的大语言模型和灵活的 MCP (Model-Controller-Plugin) 架构之上。它旨在通过自然语言交互，为网络安全专业人员和爱好者提供全面的支持。FlySecAgent 不仅能够执行渗透测试任务、查…☆120May 11, 2025Updated last year
- Linux提权☆105Jul 1, 2026Updated 2 weeks ago
- OneScan扩展，原项目已停更，此项目为二开项目,插件ID精简为OST☆49Jun 24, 2026Updated 3 weeks ago
- XGao免杀工具可绕过国内常见 杀毒，持续更新，请多多关注☆47Nov 18, 2025Updated 7 months ago
- OSS存储桶的漏洞扫描工具，目前支持阿里云、腾讯云、华为云、aws☆66Nov 5, 2025Updated 8 months ago
- ☆29Apr 2, 2026Updated 3 months ago
- 一键采集目标主机 27 项关键安全数据，加密输出报告，GUI 可视化分析 专为网络安全应急响应、入侵排查、挖矿病毒溯源等异地应急场景设计☆65Mar 6, 2026Updated 4 months ago