LiChaser / SpiderX
一款利用爬虫技术实现前端JS加密自动化绕过的爆破登陆渗透测试工具
☆305Updated 2 weeks ago
Alternatives and similar repositories for SpiderX
Users that are interested in SpiderX are comparing it to the libraries listed below
Sorting:
- 网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。☆525Updated 2 weeks ago
- deadpool代理池工具，可从hunter、quake、fofa等网络空间测绘平台取高质量socks5代理，或本地导入socks5代理，轮询使用代理进行流量转发。☆457Updated 3 weeks ago
- API接口管理工具(目前内置微信公众号、微信小程序、企业微信、飞书、钉钉等)☆622Updated 6 months ago
- 旨在以攻促防，针对Docker TCP socket的开源利用工具☆336Updated 8 months ago
- 一款红队在信息收集时规避IP封禁的傻瓜式一键代理池，通过大量代理节点轮询的代理池工具☆195Updated 5 months ago
- ☁️Socks代理池服务端自动化搭建工具☁️☆240Updated last year
- 针对Navicat的后渗透利用框架☆296Updated last month
- 精确检查IP是否为CDN节点的工具☆274Updated 2 months ago
- ☆557Updated 2 months ago
- Burp suite 短信轰炸辅助绕过插件☆247Updated 2 weeks ago
- FOFA EX 是一款基于fofa api（也可导入鹰图、夸克文件）实现的红队综合利用工具，可基于模板把工具作为插件进行集成，自动化进行资产探测，目前提供的插件功能如下：探活、 nuclei 模板扫描、IP反查域名、域名反查 ICP 备案、dismap 指纹扫描☆217Updated 9 months ago
- 自动化漏洞扫描系统，方便安全测试人员在测试 过程中，快速对网站进行信息收集、漏洞扫描，系统采用B/S架构，分为源码部署、虚拟机部署、docker部署，项目会持续更新，欢迎在Issues中提出您在使用过程中遇到的问题和需求，如果项目对您有所帮助，欢迎留下宝贵的star，感谢！！…☆218Updated this week
- 用于存取记录以前的基址和小程序文件☆121Updated 2 weeks ago
- 一个想让你测试加密流量像测试明文一样简单高效的 Burp 插件。 A Burp plugin that makes testing encrypted traffic as simple and efficient as testing plaintext.☆890Updated last month
- javafx练习,JS接口提取,漏洞检测☆224Updated last year
- 一款渗透场景下的内网漏洞自动化扫描工具☆265Updated 3 months ago
- Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率☆488Updated last month
- ☆91Updated 8 months ago
- 月海 (Sea Moon) 是一款 FaaS/BaaS 实现的 Serverless 网络工具☆556Updated 5 months ago
- 面向网络安全从业者的知识文库☆152Updated last month
- 内网渗透过程中搜寻指定文件内容，从而找到突破口的一个小工具☆319Updated last month
- 用于快速查询IP、域名资产备案信息及权重的工具。欢迎关注微信公众号加群反馈问题~☆130Updated last week
- Automated Hosting Information Hunting Tool - Windows 主机信息自动化狩猎工具☆481Updated 3 weeks ago
- 新一代Webshell管理器，兼容蚁剑与冰蝎的PHP webshell☆555Updated last week
- xxl-job最新漏洞利用工具☆357Updated 2 months ago
- 前端加密对抗练习靶场，包含非对称加密、对称加密、加签以及禁止重放的测试场景，比如AES、DES、RSA，用于渗透测试练习☆388Updated 5 months ago
- 内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描☆366Updated 5 months ago
- Chunsou（春蒐），Python3编写的多线程Web指纹识别工具,适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产风险摸查。☆366Updated 9 months ago
- 本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:…☆261Updated last month
- 轻量级的无害化钓鱼~☆254Updated 5 months ago