Wiki漏洞库管理系统&网络安全知识库-渗透测试常见漏洞知识库文档-该网站收集了Web应用层漏洞、中间件安全缺陷、系统配置不当、移动端（Android）安全问题、权限提升、RCE、网络设备及IOT安全。
☆87Oct 23, 2025Updated 10 months ago
Alternatives and similar repositories for SecNN-Wiki
Users that are interested in SecNN-Wiki are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- URLReplayer是一个burp插件，一个用于自动化 API 接口提取、参数解析及批量验证 的 Burp Suite 插件。旨在从 HTTP 响应中快速挖掘未公开的 API 端点并进行有效性测试。☆44Jan 15, 2026Updated 8 months ago
- 一个功能强大的浏览器扩展程序，专门用于检测Web系统中的权限越权漏洞，适用于Web渗透测试。☆45Oct 11, 2025Updated 11 months ago
- Burpsuite验证码DOS攻击插件。☆21Oct 24, 2024Updated last year
- JeecgBoot Go版本综合漏洞检测工具☆105Feb 24, 2026Updated 6 months ago
- Nacos 综合漏洞利用工具☆691Sep 8, 2026Updated last week
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆281Feb 6, 2026Updated 7 months ago
- BpArsenal, a Burp Suite plugin that can quickly convert http requests into command-line tool execution, launch third-party tools and open…☆22Oct 31, 2025Updated 10 months ago
- ☆268Mar 31, 2026Updated 5 months ago
- nmap library for go developers，端口指纹识别库，能完整识别端口服务、应用组件版本及网站指纹☆39May 5, 2026Updated 4 months ago
- 微信公众号安全漏洞文章链接聚合☆40Updated this week
- Xeno RAT Server 中文汉化版 Xeno-RAT 是用 C# 开发的开源远程访问工具 （RAT），为远程系统管理提供了一套全面的功能。具有 HVNC、实时麦克风、反向代理等功能！适用于安全研究和渗透测试， 使用者必须严格遵守合规要求，禁止用于非法用途。远控|R…☆18Oct 24, 2025Updated 10 months ago
- burp插件,Oss漏洞被动扫描☆117Aug 8, 2025Updated last year
- Rinte是一款专为渗透测试人员设计的 BurpSuite 插件，提供强大的框架自动化安全扫描功能。目前支持1000+POC☆78Aug 13, 2026Updated last month
- 用于转换BurpSuite上无敌的Hae信息收集插件的配置规则为yakit使用☆18Apr 16, 2025Updated last year
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- 一个用于测试文件上传功能安全性的 Burp Suite 插件。通过 Intruder 模块自动生成各类绕过 payload，覆盖常见的文件上传限制场景。共1000+条payload☆631Dec 24, 2025Updated 8 months ago
- ehole超大指纹☆34Jul 25, 2025Updated last year
- 欢迎各位关注我们的公众号：摸鱼冲浪研究所☆43Nov 14, 2025Updated 10 months ago
- xxl-job漏洞综合利用工具☆158Jun 3, 2025Updated last year
- Burp插件 TLA Watcher：分为两个模块：流量管理模块、扩展功能模块（脆弱风险检测）☆39Nov 13, 2025Updated 10 months ago
- Turacos 是一款专业的多数据库安全评估工具，支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力，助力企业进行安全评估与漏洞验证。☆83Oct 23, 2025Updated 10 months ago
- 红队浏览器插件-检测VUE站点未授权漏洞☆937May 7, 2026Updated 4 months ago
- 东方隐侠团队出品，代码审计skill☆139Feb 25, 2026Updated 6 months ago
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆574Sep 12, 2026Updated last week
- AI Agents on DigitalOcean Gradient AI Platform • AdBuild production-ready AI agents using customizable tools or access multiple LLMs through a single endpoint. Create custom knowledge bases or connect external data.
- 基于DeepSeek等AI模型，实现智能代码审计、Webshell检测及流量分析研判，助力高效网络安全威胁识别与处置。☆56Oct 13, 2025Updated 11 months ago
- ☆139Feb 8, 2025Updated last year
- Nuclei POC 管理与漏洞验证工具-Nuclei GUI☆548Apr 24, 2026Updated 4 months ago
- Xia_Yue_Plus 瞎越 增强版☆77Aug 20, 2025Updated last year
- 清羽(ClearFeather)是一款专为网络安全攻防演练设计的资产智能清洗与分类工具。它能够自动化处理攻防演练中的各类资产数据，包括IP、域名、URL等，通过结合DeepSeek API的大语言模型能力和精准的正则表达式处理，实现资产的高效识别、分类与整理。☆25May 29, 2025Updated last year
- 前端信息收集与 DOMXSS 审计工作台☆30Mar 27, 2026Updated 5 months ago
- 后渗透信息/密码/凭证收集工具☆312May 7, 2025Updated last year
- XingFinger 是一款高效的 Web 指纹识别工具，基于 chainreactors/fingers 多指纹库聚合引擎，帮助安全人员快速识别目标系统的技术栈。☆60Mar 7, 2026Updated 6 months ago
- 综合后渗透方面的杂烩☆603Mar 1, 2026Updated 6 months ago
- GPU virtual machines on DigitalOcean Gradient AI • AdGet to production fast with high-performance AMD and NVIDIA GPUs you can spin up in seconds. The definition of operational simplicity.
- 浏览器存储桶配置漏洞检测插件☆277Nov 27, 2025Updated 9 months ago
- 网络空间资产测绘、ICP备案、天眼查股权结构图、端口扫描、指纹识别、小程序敏感信息提取。☆1,374May 19, 2026Updated 4 months ago
- ☆131Dec 8, 2025Updated 9 months ago
- 一款集成了Nuclei模板管理、多空间引擎搜索的网络安全工具集。为安全研究人员提供高效的工作体验。☆24Mar 16, 2026Updated 6 months ago
- 🔍 Chrome扩展，为安全研究和渗透测试提供Google/百度/Bing高级搜索语法快捷执行。一键Dorking、批量提取URL、智能过滤黑名单，大幅提升信息收集效率。 🔍 Chrome extension for security research and pen…☆153Oct 16, 2025Updated 11 months ago
- 自动化扫描利器，指纹识别更精准，漏洞扫描更全面☆385Oct 29, 2025Updated 10 months ago
- 🚀 2024-至今 1Day 漏洞 PoC 深度研究与复现归档。涵盖 OA、ERP、安防、数通、大模型及容器等 高价值资产漏洞，实战导向，助力安全研究与合规检测。☆1,140Updated this week