SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注。(A proxy to record all passing SQL statements.)
☆34Apr 5, 2025Updated last year
Alternatives and similar repositories for SQLRecorder
Users that are interested in SQLRecorder are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 此工具用于快速准确的等保核查、端口扫描、组件识别、子域名扫描、目录扫描等功能☆30Aug 6, 2024Updated 2 years ago
- 高版本java各种JNDI Bypass方法复现+相应RMI服务端代码☆14Mar 23, 2024Updated 2 years ago
- 一款功能强大的Docker Registry 5000端口未授权浏览、下载和安全测试工具，集成了镜像管理、认证爆破、敏感信息搜索等多项实用功能。☆36May 8, 2026Updated 5 months ago
- hscan 网络资产收集与漏洞扫描探活 服务扫描(常规 & 非常规端口)、 poc探测( xray v2 & nuclei 格式) 、数据库等弱口令爆破 、内网常见漏洞利用☆98Jan 6, 2025Updated last year
- 禅道认证绕过后台命令执行Getshell☆14Jan 8, 2025Updated last year
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- 内网横向利用工具，用于ssh wmiexec等常规服务，也可以当作一个数据库执行命令工具☆65May 15, 2023Updated 3 years ago
- ActiveMQ系列漏洞探测利用工具，包括ActiveMQ 默认口令漏洞及ActiveMQ任意文件写入漏洞（CVE-2016-3088），支持批量探测利用。☆18Apr 2, 2022Updated 4 years ago
- 基于Java开发的代码字符串搜索工具，用于辅助快速代码审计，筛选危险方法名称搜索代码中可能存在的漏洞☆37Mar 7, 2026Updated 7 months ago
- 一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。☆101Mar 26, 2025Updated last year
- 一键报文解码，HVV，蓝队防守利器☆23Sep 27, 2024Updated 2 years ago
- sqlmap被动代理小工具☆19Aug 20, 2024Updated 2 years ago
- CVE-2021-22205 RCE☆13Jul 4, 2022Updated 4 years ago
- 一个验证对CVE-2024-21733☆27Aug 16, 2024Updated 2 years ago
- A powerful JNDI injection exploitation framework that supports RMI, LDAP and LDAPS protocols, including various bypass methods for high-v…☆599May 4, 2026Updated 5 months ago
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- Enhanced Repeater Manager - Burp Suite 增强重放插件☆18Aug 13, 2026Updated last month
- 用友的一些反序列化链子 以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc☆132Oct 12, 2024Updated last year
- 这是一款图形化的代码审计工具，支持对规则进行增删改查。可协助代码审计人员在日常代审中对于规则的积累。其中配置页面可配置：审计文件后缀、审计路径关键字、禁止审计路径关键字。支持 java php net项目审计。☆123Jan 16, 2025Updated last year
- 这是一个 XXE 漏洞检测工具（This is an XXE vulnerability detection tool）☆17Dec 10, 2024Updated last year
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆398Oct 6, 2024Updated 2 years ago
- 对JNDIbypass工具进行二次开发☆19Dec 25, 2024Updated last year
- XSS-Detector是一款基于多线程并发架构的Burp Suite扩展插件，通过精确请求-响应映射机制高效检测Web应用中的XSS漏洞。☆27Apr 27, 2025Updated last year
- Nacos Derby命令执行漏洞利用脚本☆153Apr 7, 2025Updated last year
- CScan 是一个基于Go语言开发的网络空间资产搜索工具，支持多个主流网络空间搜索引擎：FOFA Hunter Quake，能够快速搜索IP、域名等资产信息。☆40Jan 16, 2025Updated last year
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- burp越权测试插件☆21Sep 3, 2026Updated last month
- 漏洞poc指纹整合管理，漏洞扫描工具☆39Aug 10, 2024Updated 2 years ago
- Red Tools 渗透测试☆14May 30, 2022Updated 4 years ago
- GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。☆84Sep 20, 2026Updated 2 weeks ago
- 批量获取攻防资产访问截图☆33Apr 17, 2025Updated last year
- 🎭 SBSCAN是一款专注于spring框架的渗透测试工具，可以对指定站点进行springboot未授权扫描/敏感信息扫描以及进行spring框架漏洞扫描与验证的综合利用工具。 [SBSCAN is a penetration testing tool focu…☆118May 19, 2025Updated last year
- 哥斯拉webshell管理工具的插件，用于连接websocket型webshell☆182Apr 17, 2024Updated 2 years ago
- GoFinger是一款专为红队攻防和企业资产管理设计的下一代web指纹发现、指纹识别工具。基于 Go 语言开发，它不仅继承了传统指纹工具的识别能力，更在性能、可扩展性和输出质量上进行了深度优化。 它旨在帮助安全工程师和渗透测试人员快速、精准地识别网络资产指纹，并以美观、易…☆44Nov 27, 2025Updated 10 months ago
- Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。☆315Feb 18, 2025Updated last year
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- Easy to build a vulnerability trap server . 🦊☆35May 14, 2024Updated 2 years ago
- 亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用☆122Aug 9, 2024Updated 2 years ago
- 通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。☆121Dec 27, 2024Updated last year
- 基于Agent技术实现的Java内存马查杀、防护工具。☆94Jul 25, 2024Updated 2 years ago
- 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆287Aug 12, 2025Updated last year
- xss、flash钓鱼☆13Dec 24, 2021Updated 4 years ago
- 哥斯拉Hikvision综合安防后渗透插件，运行中心/web前台/MinIO 配置提取（解密）重置密码,还原密码。☆175Oct 8, 2024Updated 2 years ago