ProbiusOfficial / ssrf-labsLinks
【Hello-CTF labs】一个ssrf的综合靶场,包含RCE,SQL注入,Tomcat,Redis,MySQL提权等ssrf攻击场景
☆72Updated 7 months ago
Alternatives and similar repositories for ssrf-labs
Users that are interested in ssrf-labs are comparing it to the libraries listed below
Sorting:
- 一个类似sqlmap的RCE自动化工具☆51Updated 9 months ago
- 为了准备 AWD,写了个 Filter 的集合☆89Updated last year
- 【Hello-CTF labs】新手向的ssrf 靶场,从协议,场景,绕过等多个ssrf攻击的基础维度展开。☆54Updated 7 months ago
- 一款基于污点分析的PHP扫描工具,能快速匹配从常见Source点如$_POST、$GET到Sink点system等的路径,同时支持单独对函数的扫描。☆152Updated 7 months ago
- 针对JWT渗透开发的漏洞验证/密钥爆破工具,针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ,也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆269Updated 3 months ago
- 【Hello-CTF labs】试试用CTF的方式来学习AWD?☆81Updated last month
- 对文件反转、倒置的工具,解决CTF和生活中的文件处理问题☆132Updated last year
- 为渗透测试而生的ssh面板☆73Updated 7 months ago
- 历史漏洞的细节以及利用方法汇总收集☆162Updated 11 months ago
- 青少年CTF基础Docker镜像☆27Updated last year
- ☆13Updated last year
- ☆107Updated 5 months ago
- ☆90Updated last year
- ☆32Updated last year
- Shiro反序列化漏洞综合利用,在原版工具上进行一些功能增加。☆156Updated 7 months ago
- 用友漏洞综合利用工具☆253Updated last year
- reverse shell in frp☆33Updated last year
- 【两万字原创】零基础学fastjson漏洞(基础篇),公众号:追梦信安☆182Updated last year
- 支持自定义Poc文件的图形化漏洞利用工具☆224Updated last year
- TangGo测试平台是无糖信息技术有限公司集多年渗透测试实战经验设计和开发的国产化综合性测试平台,为软件测试、网络安全从业人员提供强大且易用的测试工具及多人协同的工作环境,主要用于Web站点的功能测试、安全测试和安全评估。☆141Updated 10 months ago
- 目标是成为当下最完善的API挖掘工具,实现自动提取响应敏感信息、URI信息,并且对URI进行自动|手动递归检查☆246Updated 2 months ago
- 6万字奶爸级WebGoat8.X代码审计大全,全文均可复现,适合刚学完JAVASE准备开始代码审计的师傅🌟☆159Updated 4 months ago
- A simple FOFA client written in JavaFX.Based on fofa_viewer development of the viewer project☆128Updated last year
- 自己收集和编制的红队面试题,不定期更新☆144Updated 3 months ago
- 一个方便逆向人员进行渗透的 burp 插件☆106Updated last year
- 一款专为 CTF 竞赛设计的智能流量分析工具,支持多协议解析与自动化 Flag 提取,助力快速解题。☆70Updated 3 weeks ago
- Shiro漏洞利用工具☆103Updated 3 months ago
- CTF中常见键盘流量解密脚本☆56Updated last year
- 利用各个大模型,自动化生成绕过WAF的burp插件☆172Updated 8 months ago
- 主要用来更新应用漏洞☆139Updated last year