QdghJ / burpsuite-bchecks

Related projects: ⓘ

• M1k0er / SSRF-SCAN
  一款被动扫描ssrf的burpsuite插件
  ☆20Updated last year
• A0WaQ4 / BurpCRLFScan
  使用java编写的CRLF-Injection-burp被动扫描插件
  ☆42Updated last year
• ifacker / WIHscan
  ARL 灯塔的 WIH 利用
  ☆13Updated 2 months ago
• Str1am / Auto_JsFinder
  ☆19Updated 2 years ago
• harry1080 / Struts2Burp
  A burp extension, check Sturts2 RCE through passive scan.一款检测Struts2 RCE漏洞的burp被动扫描插件~
  ☆11Updated 3 years ago
• moyuwa / zoomeye-subdomianapi
  zoomeye钟馗之眼子域名查询api脚本
  ☆9Updated last year
• S9MF / sql-sup
  Burp suite 插件 实现参数溢出、垃圾数据、字典笛卡尔积
  ☆27Updated 2 years ago
• winezer0 / CrackCaptchaLogin_Plus
  CrackCaptcahLogin_Plus
  ☆3Updated 8 months ago
• A0WaQ4 / BurpText4ShellScan
  Text4Shell的burp被动扫描插件
  ☆36Updated last year
• kN6jq / gather
  解放命令行的burp插件
  ☆32Updated last year
• h4fan / ssrfscan
  Burp Extender, ssrf scanner, 自动扫描ssrf漏洞
  ☆46Updated 3 years ago
• ScorpionsMAX / CVE-2021-43798-Grafana-POC
  CVE-2021-43798 Grafana 任意文件读取漏洞 POC+参数
  ☆14Updated 2 years ago
• HackAllSec / FuzzDict
  经过优化的渗透测试Payload字典、Fuzz Payload字典。Penetration testing Payload dictionary, Fuzzy Payload dictionary
  ☆29Updated 2 months ago
• Naturehi666 / searchall_lite
  精简版搜集工具
  ☆10Updated 2 weeks ago
• Captain0X / HunterUrls
  ☆14Updated last year
• zan8in / venus
  subdomain scanner
  ☆17Updated last year
• Ormicron / bcelkit
  BCEL编解码工具
  ☆16Updated 2 years ago
• Abbbbbqvq / EZ_Script
  burp联动ez批量扫描页面中可能存在的sql注入、log4j、可能存在的rce漏洞，让你在红蓝攻防中快人一步。
  ☆13Updated 3 weeks ago
• Dghpi9 / NacosDefaultToken
  Alibaba Nacos存在默认token.secret.key，导致远程攻击者可以绕过密钥认证接管Nacos
  ☆18Updated last year
• tyB-or / upload_dict_fuzz
  文件上传字典-轻量化
  ☆17Updated last year
• zhaoyumi / jolokia_Realm_JNDI_RCE_Check
  jolokia Realm JNDI RCE 漏洞检测，并获取明文密码
  ☆12Updated last year
• xzajyjs / SpringBoot-whitelabel-error-rce-EXP
  Spring Boot whitelabel error page SpEL rce EXP
  ☆13Updated 3 months ago
• rambleZzz / jmxbfGUI
  jmx未授权访问 弱口令批量检测 GUI工具
  ☆31Updated last year
• nOnE-team / YQScan
  语雀敏感信息泄露搜索工具
  ☆13Updated last year
• shengshengli / ShiroAttack4.5.3
  shiro反序列化利用综合利用，包含（回显执行命令/注入内存马）原版中NoCC的问题 https://github.com/j1anFen/shiro_attack
  ☆11Updated 2 years ago
• AduraK2 / Go-Yso-Gui
  练习Golang的时候写的一个Ysoserial图形化工具
  ☆12Updated last year
• wafinfo / MeterSphere-plugin-Backdoor
  支持注入内存马和Bypass WAF
  ☆27Updated 9 months ago
• ExpLangcn / Payload-List
  整理SQLI、XSS、RCE、Path的payload文件备份留存
  ☆14Updated last year
• kai1025 / seeyonExp
  ☆33Updated this week
• PettterWang / URLFUZZ
  URLFUZZ By T00ls.Net
  ☆24Updated last year