SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注。(A proxy to record all passing SQL statements.)
☆34Apr 5, 2025Updated last year
Alternatives and similar repositories for SQLRecorder
Users that are interested in SQLRecorder are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 此工具用于快速准确的等保核查、端口扫描、组件识别、子域名扫描、目录扫描等功能☆30Aug 6, 2024Updated 2 years ago
- 高版本java各种JNDI Bypass方法复现+相应RMI服务端代码☆14Mar 23, 2024Updated 2 years ago
- 禅道认证绕过后台命令执行Getshell☆14Jan 8, 2025Updated last year
- hscan 网络资产收集与漏洞扫描探活 服务扫描(常规 & 非常规端口)、 poc探测( xray v2 & nuclei 格式) 、数据库等弱口令爆破 、内网常见漏洞利用☆97Jan 6, 2025Updated last year
- 内网横向利用工具，用于ssh wmiexec等常规服务，也可以当作一个数据库执行命令工具☆66May 15, 2023Updated 3 years ago
- Deploy open-source AI quickly and easily - Special Bonus Offer • AdRunpod Hub is built for open source. One-click deployment and autoscaling endpoints without provisioning your own infrastructure.
- 一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。☆100Mar 26, 2025Updated last year
- 基于Java开发的代码字符串搜索工具，用于辅助快速代码审计，筛选危险方法名称搜索代码中可能存在的漏洞☆38Mar 7, 2026Updated 7 months ago
- ActiveMQ系列漏洞探测利用工具，包括ActiveMQ 默认口令漏洞及ActiveMQ任意文件写入漏洞（CVE-2016-3088），支持批量探测利用。☆18Apr 2, 2022Updated 4 years ago
- 一键报文解码，HVV，蓝队防守利器☆23Sep 27, 2024Updated 2 years ago
- CVE-2021-22205 RCE☆13Jul 4, 2022Updated 4 years ago
- 一个验证对CVE-2024-21733☆27Aug 16, 2024Updated 2 years ago
- Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。☆315Feb 18, 2025Updated last year
- Enhanced Repeater Manager - Burp Suite 增强重放插件☆18Oct 23, 2026Updated last week
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆398Oct 6, 2024Updated 2 years ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- 这是一个 XXE 漏洞检测工具（This is an XXE vulnerability detection tool）☆17Dec 10, 2024Updated last year
- 这是一款图形化的代码审计工具，支持对规则进行增删改查。可协助代码审计人员在日常代审中对于规则的积累。其中 配置页面可配置：审计文件后缀、审计路径关键字、禁止审计路径关键字。支持 java php net项目审计。☆123Jan 16, 2025Updated last year
- 对JNDIbypass工具进行二次开发☆19Dec 25, 2024Updated last year
- sqlmap被动代理小工具☆20Aug 20, 2024Updated 2 years ago
- 用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以 及poc☆134Oct 12, 2024Updated 2 years ago
- 漏洞poc指纹整合管理，漏洞扫描工具☆39Aug 10, 2024Updated 2 years ago
- Red Tools 渗透测试☆14May 30, 2022Updated 4 years ago
- burp越权测试插件☆21Sep 3, 2026Updated last month
- A powerful JNDI injection exploitation framework that supports RMI, LDAP and LDAPS protocols, including various bypass methods for high-v…☆601May 4, 2026Updated 5 months ago
- GPU virtual machines on DigitalOcean Gradient AI • AdGet to production fast with high-performance AMD and NVIDIA GPUs you can spin up in seconds. The definition of operational simplicity.
- GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。☆84Oct 22, 2026Updated last week
- CScan 是一个基于Go语言开发的网络空间资产搜索工具，支持多个主流网络空间搜索引擎：FOFA Hunter Quake，能够快速搜索IP、域名等资产信息。☆40Jan 16, 2025Updated last year
- 🎭 SBSCAN是一款专注于spring框架的渗透测试工具，可以对指定站点进行springboot未授权扫描/敏感信息扫描以及进行spring框架漏洞扫描与验证的综合利用工具。 [SBSCAN is a penetration testing tool focu…☆119May 19, 2025Updated last year
- xss、flash钓鱼☆13Dec 24, 2021Updated 4 years ago
- Nacos Derby命令执行漏洞利用脚本☆153Apr 7, 2025Updated last year
- GoFinger是一款专为红队攻防和企业资产管理设计的下一代web指纹发现、指纹识别工具。基于 Go 语言开发，它不仅继承了传统指纹工具的识别能力，更在性能、可扩展性和输出质量上进行了深度优化。 它旨在帮助安全工程师和渗透测试人员快速、精准地识别网络资产指 纹，并以美观、易…☆43Nov 27, 2025Updated 11 months ago
- 批量获取攻防资产访问截图☆33Apr 17, 2025Updated last year
- 闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析，输出从source到sink的可达路径。LLM将验证路径可达性，并根据上下文给出该路径可信分数☆507Jan 12, 2026Updated 9 months ago
- 亿赛通电子文档安全管理系统XStream反序列 化漏洞任意文件上传利用☆124Aug 9, 2024Updated 2 years ago
- GPUs on demand by Runpod - Special Offer Available • AdRun AI, ML, and HPC workloads on powerful cloud GPUs—without limits or wasted spend. Deploy GPUs in under a minute and pay by the second.
- Easy to build a vulnerability trap server . 🦊☆34May 14, 2024Updated 2 years ago
- Vue 安全漏洞及 JS 逆向反调试练习靶场☆13Jan 18, 2026Updated 9 months ago
- 通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。☆122Dec 27, 2024Updated last year
- 本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。☆569Jul 27, 2026Updated 3 months ago
- Kurust是一个专为网络安全研究人员打造的集成化工具平台，基于Tauri框架结合Vue 3前端和Rust后端开发。该平台提供一站式安全工具管理和智能分析能力，助力安全研究者更高效地开展工作。☆51Apr 1, 2025Updated last year
- 这是一款加解密工具适用于勒索病毒应急演练的展示☆21May 31, 2023Updated 3 years ago
- 基于Python javalang库开发的一款轻量级Java源代码审计工具，by Tr0e☆75Oct 23, 2025Updated last year