MilesSG / XSS_SSRF_Attack_PreventionLinks
XSS漏洞与SSRF漏洞的联合攻击及其综合防范机制实验平台
☆14Updated 4 months ago
Alternatives and similar repositories for XSS_SSRF_Attack_Prevention
Users that are interested in XSS_SSRF_Attack_Prevention are comparing it to the libraries listed below
Sorting:
- APIKit 是Burp Suite 的一个API接口扫描插件，该版本APIKit是对API-Security项目的APIKit1.0进行的二开，增加了扫描开关，避免直接打开burp乱扫被抓起来☆47Updated 4 months ago
- 一款支持检测host头攻击的burp suite插件☆53Updated last year
- iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。☆60Updated 2 months ago
- ☆40Updated 6 months ago
- vcenter图形化漏洞利用工具☆70Updated 7 months ago
- linux权限维持脚本☆38Updated 3 months ago
- 一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景 | 可启动JavaFX或SpringWeb环境☆46Updated 5 months ago
- 在无回显的情况下，通过curl外带命令，达到回显的效果☆38Updated last year
- xss漏洞挖掘插件☆32Updated 4 months ago
- appsx 是一款自动化信息收集｜敏感信息识别｜未授权漏洞扫描｜指纹识别｜常见漏洞扫描工具☆26Updated 3 weeks ago
- 二开KillWxapkg项目，添加实时检测和开启web端服务☆48Updated 7 months ago
- 经过优化的渗透测试Payload字典、Fuzz Payload字典。Penetration testing Payload dictionary, Fuzzy Payload dictionary☆38Updated 11 months ago
- 一款BurpSuite插件，辅助手工测试☆72Updated last year
- 一款Google信息收集插件，包含域名，map，js等文件提取☆24Updated 2 months ago
- 🔒 越权测试助手 (Privilege Escalation Testing Assistant)☆15Updated 2 months ago
- cobaltstrike 实战案例, 含20个实战案例。插件包在releases中☆35Updated last year
- 漏洞扫描poc，不定期更新☆39Updated last year
- DTGO (灯塔狩猎者) 是一个用于批量管理和监控资产灯塔系统任务的图形化工具。它能够自动发现灯塔系统、批量提交任务、监控任务状态，并支持导出任务结果。☆35Updated 4 months ago
- xia Jie (瞎解) burp 插件 数据包 加解密 ，对burp的请求包和响应包用python完全自定义修改流量☆62Updated 9 months ago
- Automatic authorization enforcement detection extension for burp suite written in Jython developed by Barak Tawily in order to ease appli…☆31Updated last year
- 用于解决渗透测试加解密的难题，让你的burp像测试明文这么简单☆66Updated 2 weeks ago
- API Highlighter 是一个用于 BurpSuite 的插件，主要用于 web 应用迭代安全测试时高亮指定的新增接口，该插件最初用 Python 编写，现重构为 Java 版本。☆41Updated 4 months ago
- 基于Agent技术实现的Java内存马查杀、防护工具。☆84Updated 10 months ago
- Professional Search Engine Hacking Syntax Tool - Supports Google, Baidu, and Bing search engines, and provides intelligent sidebar, URL e…☆44Updated last week
- ☆31Updated last month
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆31Updated 2 weeks ago
- YoScan是一款综合性资产收集工具☆64Updated last year
- burp插件,Oss漏洞被动扫描☆23Updated last month
- SubDroid 是一款针对网络安全领域的自动化子域名枚举与安全扫描工具。它专为渗透测试人员、安全研究人员及开发者设计,旨在帮助快速发现潜在的安全问题。SubDroid 集成了多个强大的安全工具,通过简洁的命令行界面提供了高效的子域名扫描、DNS 查询、端口扫描、活跃性检测…☆25Updated last month
- xia_Yue 插件修改版，瞎越修改版，修复中文重放乱码，添加请求行越权测试，一键导出越权url，允许重复url测试等功能☆32Updated 3 months ago