Marven11 / Fenjing
专为CTF设计的Jinja2 SSTI全自动绕WAF脚本 | A Jinja2 SSTI cracker for bypassing WAF, designed for CTF
☆956Updated this week
Alternatives and similar repositories for Fenjing
Users that are interested in Fenjing are comparing it to the libraries listed below
Sorting:
- vulhub Vulnerability Reproduction Designated Platform☆1,492Updated last month
- CTF-NetA是一款专门针对CTF比赛的网络流量分析工具,可以对常见的网络流量进行分析,快速自动获取flag。☆540Updated 2 weeks ago
- 一款针对CTF竞赛MISC的工具~☆476Updated 6 months ago
- Deployment template for docker target machine in ctf for CTFd and other platforms that support dynamic flags☆307Updated 2 months ago
- 实战沉淀字典☆1,377Updated last month
- dddd是一款使用简单的批量信息收集,供应链漏洞探测工具,旨在优化红队工作流,减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标☆1,385Updated 9 months ago
- vulntarget靶场系列☆800Updated 11 months ago
- 备份的漏洞库,3月开始我们来维护☆1,030Updated last week
- AoiAWD-专为比赛设计,便携性好,低权限运行的EDR系统。☆1,023Updated 9 months ago
- 目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别☆778Updated last year
- a rep for documenting my study, may be from 0 to 0.1☆2,067Updated 4 months ago
- 收集、整理、修改互联网上公开的漏洞POC☆916Updated last month
- 基于Memprocfs和Volatility的可视化内存取证工具☆958Updated last week
- ☆966Updated last month
- 红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool☆1,926Updated 8 months ago
- 攻防演练过程中,我们通常会用浏览器访问一些资产,但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等,该插件能让我们发现未授权/敏感信息/越权/登陆接口等。☆1,206Updated 7 months ago
- 一款支持自定义的 Java 内存马生成工具|A customizable Java in-memory webshell generation tool.☆1,879Updated 4 months ago
- OA漏洞利用工具☆1,288Updated 2 months ago
- exec BashCommand with only ! # $ ' ( ) < \ { } just 10 charset used in Bypass or CTF☆230Updated 9 months ago
- xia SQL (瞎注) burp 插件 ,在每个参数后面填加一个单引号,两个单引号,一个简单的判断注入小插件。☆1,073Updated last year
- 蓝队分析研判工具箱,功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类…☆1,400Updated last week
- Automatically Collect POC or EXP from GitHub by CVE ID.☆1,014Updated this week
- Cybersecurity tool repository / Wiki 收录常用 / 前沿 的CTF和渗透工具以及其 官方/使用 文档,致力于让每个工具都能发挥作用ww,不管你是萌新还是领域从业者希望你都能在这里找到适合你的工具或者获得一定的启发。☆828Updated this week
- 为供应链漏洞扫描设计的快速应急响应工具 [快速应急] [漏洞扫描] [端口扫描] [xray2.0进行时] A fast emergency response tool designed for supply chain vulnerability scanning.☆1,082Updated 9 months ago
- ARL官方仓库备份项目:ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。☆1,460Updated 2 months ago
- domain_hunter的高级版本,SRC挖洞、HW打点之必备!自动化资产收集;快速Title获取;外部工具联动;等等☆2,050Updated this week
- OneScan 是一款用于递归目录扫描的 BurpSuite 插件☆1,087Updated last week
- 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新☆2,165Updated last year
- 利用大量高威胁poc/exp快速获取目标权限,用于渗透和红队快速打点☆2,311Updated last year
- 面向红队的, 高度可控可拓展的自动化扫描引擎 | A highly controllable and scalable automated scanning engine for red teams☆1,721Updated this week