用于渗透测试的WebFuzz扫描工具
☆38Aug 3, 2025Updated 11 months ago
Alternatives and similar repositories for FinderFuzz
Users that are interested in FinderFuzz are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- Privacy Check Go☆25Feb 11, 2026Updated 5 months ago
- 一款扫描js中敏感api的burp插件☆39Aug 30, 2023Updated 2 years ago
- 一个功能强大的浏览器扩展程序，专门用于检测Web系统中的权限越权漏洞，适用于Web渗透测试。☆45Oct 11, 2025Updated 9 months ago
- ☆78Sep 10, 2025Updated 10 months ago
- 快速测试 是否存在FastAdmin框架相关漏洞☆26Oct 14, 2024Updated last year
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- xkInfoScan 是一款集成化的网络信息收集与安全扫描工具，支持 IP / 域名 / URL /信息追踪多维度目标探测，涵盖目录扫描、CMS 识别、漏洞检测、信息泄露挖掘、CDN 检测等 核心功能，适用于渗透测试前期信息收集、网络资产测绘及安全风险评估场景。☆59Oct 8, 2025Updated 9 months ago
- Burp插件 TLA Watcher：分为两个模块：流量管理模块、扩展功能模块（脆弱风险检测）☆39Nov 13, 2025Updated 8 months ago
- TL-NodeJsShell 是一个为安全专业人员和渗透测试人员设计的综合性 WebShell 管理平台。它提供了一个现代化的 Web 界面，用于管理基于 Node.js 的 Shell，具有内存马注入、命令执行、文件管理和代理支持等高级功能。☆87Dec 12, 2025Updated 7 months ago
- 支持Tomcat内存马查杀的JSP脚本☆68Jun 16, 2025Updated last year
- 基于Java开发的代码字符串搜索工具，用于辅助快速代码审计，筛选危险方法名称搜索代码中可能存在的漏洞☆39Mar 7, 2026Updated 4 months ago
- burpsuit插件，解析swagger/openapi接口文档并进行请求，模拟参数方便渗透测试人员快速发现可用接口 (最新使用源码编译，release有时候没空搞)☆46Oct 23, 2025Updated 8 months ago
- DDDD-RED v2.0 - 红队自动化扫描工具套件，集成Masscan、Rad、dddd-red三阶段扫描，支持多线程并发、彩色输出、丰富POC库☆16Aug 27, 2025Updated 10 months ago
- 一个基于 AI 驱动的 Burp Suite 渗透测试辅助插件，旨在利用大语言模型（LLM）的上下文理解能力，为复杂的 HTTP 请求自动生成针对性的 Fuzz 字典。☆45Jan 19, 2026Updated 6 months ago
- ☆62Jun 18, 2025Updated last year
- Serverless GPU API endpoints on Runpod - Get Bonus Credits • AdSkip the infrastructure headaches. Auto-scaling, pay-as-you-go, no-ops approach lets you focus on innovating your application.
- 一款最全未授权访问漏洞批量检测工具，集成40+常见未授权访问漏洞。☆37Jul 4, 2025Updated last year
- GoFinger是一款专为红队攻防和企业资产管理设计的下一代web指纹发现、指纹识别工具。基于 Go 语言开发，它不仅继承了传统指纹工具的识别能力，更在性能、可扩展性和输出质量上进行了深度优化。 它旨在帮助安全工程师和渗透测试人员快速、精准地识别网络资产指纹，并以美观、易…☆42Nov 27, 2025Updated 7 months ago
- 为渗透测试人员和开发者设计的纯前端工具集，专注于信息收集和文本处理，纯前端实现的 Web 工具集，提供 URL 处理、路径分析、信息收集等功能。☆16Jun 27, 2025Updated last year
- RVScan 是一个功能强大的 Burp Suite 扩展插件，专为自动化Web应用程序安全测试和漏洞扫描而设计。它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。☆200May 6, 2026Updated 2 months ago
- cobaltstrike 实战案例, 含20个实战案例。插件包在releases中☆34Aug 28, 2023Updated 2 years ago
- Yscan 是一款集 Web 资产扫描、图形化 Nuclei POC 管理、漏洞验证与数据整理于一体的实战型安全工具，界面简洁，功能强大，助你 快速识别互联网暴露面中的薄弱点与攻击面。☆103Apr 2, 2026Updated 3 months ago
- A lightweight active and passive scanner that combines the advantages of local and distributed models, supports dynamic external plugin i…☆367Feb 5, 2026Updated 5 months ago
- Bug Hunter/Red Team/Yellow Team/Blue Team/Green Team/Cyan Team/Purple Team/Operations/Security Research Asset Collection & Scanning Platf…☆29Feb 9, 2026Updated 5 months ago
- JeecgBoot Go版本综合漏洞检测工具☆103Feb 24, 2026Updated 4 months ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- ARL 灯塔的 WIH 利用☆32Jul 2, 2024Updated 2 years ago
- Gathery 是一款基于 PyQt5 开发的网络安全信息收集与分析工具，集成了多种实用的信息收集功能和小工具，帮助安全研究人员、渗透测试人员和网络管理员快速收集目标信息☆19Jun 22, 2025Updated last year
- 自动化扫描利器，指纹识别更精准，漏洞扫描更全面☆383Oct 29, 2025Updated 8 months ago
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆72Jun 6, 2025Updated last year
- 掘地三尺（DigDeep）：覆盖云安全 、小程序、APP、web等常见敏感信息泄露类型，一键挖掘源码中的密码/密钥/手机号/身份证/云服务AK、SK等近百类敏感数据。☆77Apr 12, 2026Updated 3 months ago
- 一款针对Spring框架的漏洞扫描及漏洞利用图形化工具☆234Jun 13, 2026Updated last month
- NextAnti is a browser extension focused on anti-honeypot and anti anti-honeypot techniques, NextAnti 是一款专门用于浏览器反蜜罐反反蜜罐（Anti-Honeypot）的插件，…☆29Jun 22, 2026Updated 3 weeks ago
- Turacos 是一款专业的多数据库安全评估工具，支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力，助力企业进行安全评估与漏洞验证。☆83Oct 23, 2025Updated 8 months ago
- ☆45Jun 28, 2025Updated last year
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- 基于已收集指纹库进行识别网站指纹的浏览器插件☆120Jul 30, 2025Updated 11 months ago
- SQLMap-FluX 是针对sql注入的改造版本。本项目核心在于通过重构工具的静态特征、逻辑载荷以及交互行为，使其能够模拟拟人化的访问模式，从而在渗透测试中，有效检测并绕过现代Web应用防火墙的特征识别与频率检测。☆47Mar 11, 2026Updated 4 months ago
- ☆26Sep 1, 2025Updated 10 months ago
- BurpSuite 被动指纹识别 / Favicon Hash / 递归目录扫描 / 路径收集 一体化插件☆29Updated this week
- 一款支持 目录扫描(可配合熊猫头)+自动绕403+敏感匹配 等的小脚本工具，目前此脚本属于创始测试版，后续会继续升级！！！CowCow🐂🐂☆17Dec 27, 2024Updated last year
- 🔍 Chrome扩展，为安全研究和渗透测试提供Google/百度/Bing高级搜索语法快捷执行。一键Dorking、批量提取URL、智能过滤黑名单，大幅提升信息收集效率。 🔍 Chrome extension for security research and pen…☆147Oct 16, 2025Updated 9 months ago
- Shiro漏洞利用工具☆160Jan 12, 2026Updated 6 months ago