这是一个 XXE 漏洞检测工具（This is an XXE vulnerability detection tool）
☆17Dec 10, 2024Updated last year
Alternatives and similar repositories for XXECheck
Users that are interested in XXECheck are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 内存马生成工具 Tomcat、Weblogic、CMD、Behinder、Godzilla、Suo5......☆33Feb 18, 2025Updated last year
- 漏洞poc指纹整合管理，漏洞扫描工具☆39Aug 10, 2024Updated 2 years ago
- HaE MCP集成是基于 HaE 扩展开发的智能安全分析工具。该工具通过 MCP 协议为 AI 助手提供结构化的敏感信息访问接口，实现自动化的安全数据分析和验证功能。☆21Jan 26, 2026Updated 8 months ago
- Finger 是一款专为 Burp Suite 打造的模块化指纹识别插件，旨在通过被动流量监控与智能主动探测，快速识别目标站点的技术栈（CMS、框架、中间件、API 接口及敏感路径泄露）☆30Apr 13, 2026Updated 5 months ago
- linux权限维持脚本☆42Mar 4, 2025Updated last year
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- 旨在帮助技术人员在日常渗透测试或攻防演练中对于漏洞及指纹的积累，形成自己强大的漏洞库及指纹库。相比于nuclei脚本可能会相对无脑简化！且采用GUI设置，使用起来也更加方便！☆49Jan 16, 2025Updated last year
- BpArsenal, a Burp Suite plugin that can quickly convert http requests into command-line tool execution, launch third-party tools and open…☆22Oct 31, 2025Updated 10 months ago
- 红队必备，场景：在爆破批量封ip的情况下，爬取socks5代理在bp进行渗透测试。说明：可设置一个请求换一次socks代理ip，这样就绕过了封ip的情况。☆38Jun 28, 2024Updated 2 years ago
- 一款Google信息收集插件，包含域名，map，js等文件提取☆25Apr 5, 2025Updated last year
- chrome和edge查看exif有效信息的插件☆12Mar 3, 2025Updated last year
- 一个基于agentscope开发的ai辅助渗透测试助手☆23Updated this week
- 一款利用模拟点击技术实现类似前端JS加密自动化绕过的爆破登陆渗透测试工具☆358Jun 24, 2026Updated 3 months ago
- 识别指纹后进行对应cms的漏洞扫描☆27Aug 30, 2024Updated 2 years ago
- Mutation-driven HTTP fuzzing for Burp Suite☆15Mar 2, 2026Updated 6 months ago
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- ajax请求加密逆向神器：监控可视化、Hook打断点☆16Jul 26, 2025Updated last year
- 多维度，UI/UX友好的Burp suite越权漏洞 检测插件☆41Jul 26, 2026Updated 2 months ago
- Automated mRemoteNG Decrypt Tool☆27Apr 14, 2024Updated 2 years ago
- 内网配置文件快速收集☆28Jul 25, 2023Updated 3 years ago
- 一个方便逆向人员进行渗透的 burp 插件☆121Sep 3, 2024Updated 2 years ago
- 用于爬取谷歌关键词搜索的url，便于红队，src等快速提取☆34May 21, 2024Updated 2 years ago
- 蜜罐检测工具，支持自动化URL去重、多线程控制及智能速率限制。可识别伪装服务。☆15Jun 5, 2025Updated last year
- Burpsuite验证码DOS攻击插件。☆21Oct 24, 2024Updated last year
- XXST-白加黑辅助挖掘工具，全程静默运行不影响正常使用☆17Apr 12, 2024Updated 2 years ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- 123123☆16Dec 31, 2025Updated 8 months ago
- 对指定目录下进行敏感信息检索☆15Feb 14, 2025Updated last year
- 一个信息收集工具，集合目录扫描（跳过200的伪404），ip端口扫描协议识别☆11Feb 5, 2025Updated last year
- 🔒 越权测试助手 (Privilege Escalation Testing Assistant)☆16Mar 28, 2025Updated last year
- 这是一个结合 Burp Suite 扩展插件 和 ProxyPool 爬虫代理 IP 池 的集成方案，用于自动化获取、验证和管理免费代理，实现高效的 HTTP 代理切换。插件支持直接粘贴代理列表或访问 ProxyPool API URL 获取代理，支持 HTTP 和 SOC…☆34Oct 30, 2025Updated 10 months ago
- Zack-AI-Scanner 是一款基于大语言模型的自动化 Web 漏洞扫描工具，作为 Burp Suite 扩展运行。通过 AI 深度学习技术自动分析 HTTP 请求特征，智能识别潜在安全漏洞，动态生成针对性测试Payload，并智能验证漏洞真实性。☆95Apr 13, 2026Updated 5 months ago
- Burpsuite插件用于接口路径渗透测试☆47May 11, 2026Updated 4 months ago
- Url scrapper or extractor from alienvault☆39Mar 1, 2025Updated last year
- 🔍 Chrome扩展，为安全研究和渗透测试提供Google/百度/Bing高级搜索语法快捷执行。一键Dorking、批量提取URL、智能过滤黑名单，大幅提升信息收集效率。 🔍 Chrome extension for security research and pen…☆155Oct 16, 2025Updated 11 months ago
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注。(A proxy to record all passing SQL statements.)☆34Apr 5, 2025Updated last year
- burpsuite passive-scan-client 插件持续维护分支 v2024☆89Aug 16, 2025Updated last year
- 武器开发-Hxscan验活+指纹工具☆18May 9, 2024Updated 2 years ago
- 一个轮子，用于渗透测试优化的 DNS/HTTP 日志工具，简洁、轻便、更易于使用。☆16Sep 29, 2024Updated last year
- DDDD-RED v2.0 - 红队自动化扫描工具套件，集成Masscan、Rad、dddd-red三阶段扫描，支持多线程并发、彩色输出、丰富POC库☆16Aug 27, 2025Updated last year
- Enhanced Repeater Manager - Burp Suite 增强重放插件☆18Aug 13, 2026Updated last month
- 一个好用的越权扫描工具。越权漏洞自动化检测难、易发生且危害严重，但我们仍可以尽力自动化检测一部分越权漏洞。☆76Nov 26, 2024Updated last year