FuzzHound是一款专为 API 安全测试设计的智能 Fuzz 工具，支持 Swagger/OpenAPI 文档自动解析，提供多种 Fuzz 模式和漏洞检测能力。像猎犬一样嗅探 API 中的安全漏洞！
☆27Apr 21, 2026Updated 6 months ago
Alternatives and similar repositories for fuzzhound
Users that are interested in fuzzhound are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- Swagger/OpenAPI/WSDL/SOAP 接口 Fuzz 工具， —— 面向 API 安全测试的轻量化命令行工具。☆16Oct 10, 2025Updated last year
- 适用于在linux环境下快速调用hashcat对WPA握手包进行常用的暴力破解测试☆13Sep 29, 2025Updated last year
- Burp Suite/antsword - Interactive shell (HTTP hijack + POST + AES-256-CBC/BASE64)☆31Dec 8, 2025Updated 10 months ago
- 扫描域名spf邮箱伪造漏洞☆20Nov 10, 2025Updated 11 months ago
- Window日志分析工具☆12Apr 2, 2025Updated last year
- End-to-end encrypted cloud storage - Proton Drive • AdSpecial offer: 40% Off Yearly / 80% Off First Month. Protect your most important files, photos, and documents from prying eyes.
- URLReplayer是一个burp插件，一个用于自动化 API 接口提取、参数解析及批量验证 的 Burp Suite 插件。旨在从 HTTP 响应中快速挖掘未公开的 API 端点并进行有效性测试。☆44Jan 15, 2026Updated 9 months ago
- suo5的二开改进，一款高性能，代码标准的 HTTP 代理隧道工具☆77Sep 5, 2025Updated last year
- TL-NodeJsShell 是一个为安全专业人员和渗透测试人员设计的综合性 WebShell 管理平台。它提供了一个现代化的 Web 界面，用于管理基于 Node.js 的 Shell，具有内存马注入、命令执行、文件管理和代理支持等高级功能。☆89Dec 12, 2025Updated 10 months ago
- 将传统的k8s攻击手法进行整合，融入cdk的相关exp，接入llm并提供attack接口完成k8s自动化渗透。☆32Jul 12, 2026Updated 3 months ago
- VigilantX 是一个专为 Burp Suite 设计的被动式 XSS（跨站脚本）漏洞检测扩展。该工具采用创新的两阶段检测机制，能够高效、准确地识别 Web 应用中的 XSS 漏洞，并通过飞书 Webhook 实时推送漏洞发现通知。☆21Sep 12, 2025Updated last year
- 哥斯拉Godzilla定制化插件，接收恶意类Base64编码与恶意类类名进行实例化，达到注入任意类型内存马的目的。☆52Dec 30, 2025Updated 10 months ago
- burp越权测试插件☆21Sep 3, 2026Updated last month
- 资产测绘输出xlsx表格☆14Sep 10, 2024Updated 2 years ago
- Burp插件 TLA Watcher：分为两个模块：流量管理模块、扩展功能模块（脆弱风险检测）☆39Nov 13, 2025Updated 11 months ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- Turacos 是一款专业的多数据库安全评估工具，支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力，助力企业进行安全评估与漏洞验证。☆83Oct 14, 2026Updated 2 weeks ago
- 这是一款本地信息收集工具，会扫描用户常用目录、敏感信息、进程识别、开发语言等☆24Sep 1, 2026Updated last month
- 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆287Aug 12, 2025Updated last year
- 综合后渗透方面的杂烩☆600Mar 1, 2026Updated 7 months ago
- PhantomHarvest 是一个隐蔽的后渗透传输软件，专为红队评估和安全研究设计。它能够从目标系统中提取敏感信息，并支持隐蔽的本地保存或远程传输。☆11Nov 27, 2025Updated 11 months ago
- 一个为主流渗透测试工具打造的MCP服务器集合。 | A collection of Model Context Protocol servers for popular security tools like SQLMap, FFUF, NMAP, Masscan and …☆41Jun 22, 2025Updated last year
- 用于若依和Jeecg数据库中密码的爆破☆22Jul 19, 2025Updated last year
- 哥斯拉webshell管理工具的插件，用于连接websocket型webshell☆183Apr 17, 2024Updated 2 years ago
- 信息收集工具 对目标机器上的文档进行收集并打包☆13Jun 20, 2025Updated last year
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- 常用字典收集☆10Mar 23, 2021Updated 5 years ago
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆72Jun 6, 2025Updated last year
- WxappRevealer 是一款跨平台、独立可执行的命令行工具，专注于对 WeChat 小程序（`.wxapkg`）的智能反编译与敏感信息检索☆29Dec 12, 2025Updated 10 months ago
- jetbrains 编辑器代码审计插件，适配：phpStorm，webStorm，rider，IntelliJ IDEA，pyCharm☆67Dec 25, 2025Updated 10 months ago
- xss漏洞挖掘插件☆36Feb 6, 2025Updated last year
- LeakDetector 是一款专为红队渗透测试人员和安全研究员设计的自动化信息泄露侦察工具。☆123Jun 9, 2026Updated 4 months ago
- ☆47Jun 28, 2025Updated last year
- 用 AI 来操作JYso，并在AI遇到反序列化和JNDI注入情况自动调用☆28Jun 1, 2026Updated 4 months ago
- 幽狼AI Shell：首款支持AI渗透的高级WebShell & C2管理工具，内置WebShell MCP服务器，支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，Shell…☆280Aug 16, 2026Updated 2 months ago
- GPUs on demand by Runpod - Special Offer Available • AdRun AI, ML, and HPC workloads on powerful cloud GPUs—without limits or wasted spend. Deploy GPUs in under a minute and pay by the second.
- ☆13Jul 22, 2024Updated 2 years ago
- GodInfo 是一个功能全面的后渗透信息和凭据收集工具，旨在帮助安全测试人员在获得授权访问权限后，快速收集目标系统的信息和凭据。☆256Apr 29, 2025Updated last year
- 多功能 java agent 内存马☆527Oct 8, 2023Updated 3 years ago
- ☆48Apr 28, 2026Updated 6 months ago
- 后渗透信息/密码/凭证收集工具☆314May 7, 2025Updated last year
- Text4Shell的burp被动扫描插件☆36Dec 29, 2022Updated 3 years ago
- 自己写的一些poc脚本☆13Feb 23, 2024Updated 2 years ago